| |
| |||||||
Log-Analyse und Auswertung: Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.06.2015, 09:33
| #1 |
 |  Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Liebes Trojanber-Board-Team, Avira Scan vom 10.06.2015 findet 65 Bedrohungen durch PUA/Linkury.Gen2. Ich habe alle geforderten Scans durchgeführt und poste nun die entsprechenden Log-Files. Avira, defogger, FRST, Gmer. Ich bedanke mich bereits für die Unterstützung. LG Volker Code:
ATTFilter Exportierte Ereignisse:
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Common.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c7400d6.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Communication.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0fac13ea.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Communication.NamedPipe.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04984f87.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Infrastructure.Utilities.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '700267ff.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Monetization.Proxy.ProxyService.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e791cc1.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Personalization.Common.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40226fa7.qua'
verschoben!
10.06.2015 07:24 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\LPT\Smartbar.Resources.HistoryAndStatsWrapper.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b5213f5.qua'
verschoben!
10.06.2015 07:23 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Common
.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bb539de.qua'
verschoben!
10.06.2015 07:23 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Commun
ication.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ae76597.qua'
verschoben!
10.06.2015 07:23 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Commun
ication.NamedPipe.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40565f5b.qua'
verschoben!
10.06.2015 07:23 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Infras
tructure.Utilities.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2872780a.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Moneti
zation.Proxy.ProxyRemover.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65522652.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Moneti
zation.Proxy.ProxyService.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0b7b0981.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Person
alization.Common.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41d45c9f.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\Smartbar.Resour
ces.HistoryAndStatsWrapper.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '412a56cb.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\smia.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a626c24.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\LPT\smia64.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d052497.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\ChromeHost.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '465b7888.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\ProductsRemovalTool.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33c70095.qua'
verschoben!
10.06.2015 07:22 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SafeFinder.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11fe522e.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\sidc.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65a34a5e.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Common.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40ad3049.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Communication.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a8f02d3.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Communication.NamedPipe.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ddf617c.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.GUI.Controls.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f661dc6.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.GUI.Docking.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c82215f.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.GUI.MainClient.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '69555583.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Entities.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0cf9170f.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Core.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6dd936ba.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Plugins.ChromeLocalPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38fd7013.qua'
verschoben!
10.06.2015 07:21 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Plugins.FireFoxLocalPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '188b7491.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '709b0e0d.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Infrastructure.Utilities.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52eb5947.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Monetization.Proxy.ProxyService.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05652be5.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Personalization.Common.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '63d72708.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Resources.HistoryAndStatsWrapper.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38422fc6.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Resources.LanguageSettings.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '71d80ac5.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Resources.SocialNetsSharer.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d8e1ef8.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Resources.SocialNetsSharer.XmlSerializers.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2c5d53c9.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\Smartbar.Resources.Translations.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '300047cb.qua'
verschoben!
10.06.2015 07:20 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SmartbarInternetExplorerBHO.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d9636e6.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SmartbarInternetExplorerBHO2.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '68ee3233.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SmartbarInternetExplorerExtension.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16c23e1f.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SmartbarInternetExplorerExtension2.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '29915a5c.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\SmartbarVersionsHelper.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '23d4711e.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\smia64.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11780abe.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\amfclgbdpgndipgoegfpkkgobahigbcl\manifest.json.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.JH' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37b54abc.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\ar\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '548661c6.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\de\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a78011b.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\es\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468c78dd.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\fr\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ecd61c9.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\he\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17c66565.qua'
verschoben!
10.06.2015 07:19 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\it\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52ef1c2d.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\nl\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cf52cf7.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\pt\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d4c1565.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\ru\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4110395f.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Applicatio
n\tr\Smartbar.Resources.LanguageSettings.resources.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '587802f8.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.AdvancedExeLauncherPlugin.
dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '75222dbc.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.CustomControl.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '093a6de8.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.DMP.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '458241bf.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.MessengerPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a9973d9.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.SafeMode.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f1d5eea.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.WeatherPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '192a112c.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.WordPlugin.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b754a3f.qua'
verschoben!
10.06.2015 07:18 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Sch_\AppData\Local\Smartbar\Common\Ser
vicesPlugins\Smartbar.Personalization.ServicesPlugins.YoutubeDownloadPlugin.dll.
vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Linkury.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler
Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den
Quarantäne Manager zur genaueren Untersuchung zusenden.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e26595.qua'
verschoben!
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:33 on 10/06/2015 (Sch_)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
|
|
10.06.2015, 09:39
| #2 |
| /// TB-Ausbilder   | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Hi !
__________________Die Avira Logs zeigen alle auf die AdwCleaner Quarantäne. Falls du regelmäßig mit AdwCleaner arbeitest, erstelle in Avira eine Ausnahme für *.vir Dateien. AdwCleaner Quarantäne hängt immer .vir an die Dateien in Quarantäne.
__________________ |
|
10.06.2015, 10:56
| #3 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Hi - Danke für deine Nachricht. Sorry, dass ich noch nicht alle Log-Files gepostet habe, aber mir ist der Rechner mit einem Blue-Screen (Driver_Power_State_Failure) abgeschmiert.
__________________Ich habe vor langer Zeit mal AdwCleaner genutzt, aber nicht in dem letzten halben Jahr. Hier der Vollständigkeit halber die anderen Logfiles: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:33 on 10/06/2015 (Sch_)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:08-06-2015
Ran by Schneider (ATTENTION: The logged in user is not administrator) on SCH_-PC on 10-06-2015 09:34:24
Running from C:\Users\Schneider\Desktop
Loaded Profiles: Sch_ & Schneider (Available Profiles: Sch_ & UpdatusUser & Schneider)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
Failed to access process -> smss.exe
Failed to access process -> csrss.exe
Failed to access process -> wininit.exe
Failed to access process -> csrss.exe
Failed to access process -> services.exe
Failed to access process -> lsass.exe
Failed to access process -> lsm.exe
Failed to access process -> winlogon.exe
Failed to access process -> svchost.exe
Failed to access process -> ibmpmsvc.exe
Failed to access process -> nvvsvc.exe
Failed to access process -> nvSCPAPISvr.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> wlanext.exe
Failed to access process -> conhost.exe
Failed to access process -> svchost.exe
Failed to access process -> NvXDSync.exe
Failed to access process -> nvvsvc.exe
Failed to access process -> spoolsv.exe
Failed to access process -> sched.exe
Failed to access process -> tphkload.exe
Failed to access process -> TPHKSVC.exe
Failed to access process -> AcPrfMgrSvc.exe
Failed to access process -> tpnumlk.exe
Failed to access process -> armsvc.exe
Failed to access process -> avguard.exe
Failed to access process -> btwdins.exe
Failed to access process -> cvpnd.exe
Failed to access process -> svchost.exe
Failed to access process -> dlsdbnt.exe
Failed to access process -> PresentationFontCache.exe
Failed to access process -> svchost.exe
Failed to access process -> HWDeviceService64.exe
Failed to access process -> CamMute.exe
Failed to access process -> micmute.exe
Failed to access process -> TPKNRSVC.exe
Failed to access process -> lvvsst.exe
Failed to access process -> mbbService.exe
Failed to access process -> PDFProFiltSrvPP.exe
Failed to access process -> QDLService2kLenovo.exe
Failed to access process -> RegSrvc.exe
Failed to access process -> svchost.exe
Failed to access process -> WLIDSVC.EXE
Failed to access process -> AcSvc.exe
Failed to access process -> Avira.OE.ServiceHost.exe
Failed to access process -> WLIDSVCM.EXE
Failed to access process -> dlpwdnt.exe
Failed to access process -> EvtEng.exe
Failed to access process -> unsecapp.exe
Failed to access process -> WmiPrvSE.exe
Failed to access process -> avshadow.exe
Failed to access process -> WUDFHost.exe
Failed to access process -> virtscrl.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe
Failed to access process -> tpnumlkd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
Failed to access process -> USBVaccine.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(creativbox.net, Torsten Leithold & Georg von Kries GbR) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
() C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
Failed to access process -> SearchIndexer.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
Failed to access process -> SvcGuiHlpr.exe
Failed to access process -> svchost.exe
Failed to access process -> LMS.exe
Failed to access process -> UNS.exe
Failed to access process -> svchost.exe
Failed to access process -> wmpnetwk.exe
Failed to access process -> svchost.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
Failed to access process -> OSPPSVC.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Failed to access process -> SearchProtocolHost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-11-15] ()
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [228744 2012-09-20] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [44096 2012-01-16] (Lenovo Group Limited)
HKLM\...\Run: [DLPSP] => C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE [421016 2007-07-25] (Dell Inc.)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [63376 2012-09-07] (Lenovo)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [472992 2013-03-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-05-29] (Synaptics Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1793736 2015-02-25] (NVIDIA Corporation)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [PWMTRV] => rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [111928 2013-05-03] (Intel Corporation)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-04-30] (Adobe Systems Inc.)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2715536 2015-04-10] (Dominik Reichl)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46368 2010-03-09] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [29984 2010-03-09] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [143360 2012-09-06] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-04-30] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-04-10] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [43871568 2015-06-02] (Dropbox, Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [SimpleSYN.NET] => C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe [2562352 2015-03-28] (creativbox.net, Torsten Leithold & Georg von Kries GbR)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [911032 2015-03-18] (Microsoft Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe [2926800 2015-01-27] ()
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [OneDrive] => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\OneDrive.exe [382664 2015-05-26] (Microsoft Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4713.0209\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4713.0209\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4726.0226\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4726.0226\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5849.0427\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5849.0427\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {1b0dc35a-0670-11e4-81aa-f0def15a0d0a} - G:\LG_PC_Programs.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {22791074-b1f6-11e4-8767-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4911ad02-b367-11e4-bf67-f0def15a0d0a} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4c47e6e6-b358-11e4-8ba9-806e6f6e6963} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4c47e717-b358-11e4-8ba9-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {ac36bd99-61a7-11e3-ad0d-cc52af7c9255} - F:\DTLplus_Launcher.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {fb634da8-b69c-11e4-84e7-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
AppInit_DLLs: C:\Users\Sch_\AppData\Local\Smartbar\Application\Resources\crdlil64.dll => C:\Users\Sch_\AppData\Local\Smartbar\Application\Resources\crdlil64.dll File not found
AppInit_DLLs: ,C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [167312 2015-02-25] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [147576 2015-02-25] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli ACGina
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2013-01-15]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk [2013-11-14]
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\Icon09DB8A851.exe ()
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll [2015-05-26] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll [2015-05-26] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll [2015-05-26] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\FileSyncShell.dll [2015-05-26] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\FileSyncShell.dll [2015-05-26] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\FileSyncShell.dll [2015-05-26] (Microsoft Corporation)
GroupPolicyUsers\S-1-5-21-3128309724-421563842-2291253580-1002\User: Group Policy Restriction detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
URLSearchHook: [S-1-5-21-3128309724-421563842-2291253580-1000] ATTENTION ==> Default URLSearchHook is missing
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-04-16] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-16] (Oracle Corporation)
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll [2009-02-06] (Zeon Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-3128309724-421563842-2291253580-1002 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
DPF: HKLM-x32 {8FEFF364-6A5F-4966-A917-A3AC28411659} hxxp://download.easetuner.com/download/SOPCORE.CAB
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Schneider\AppData\Roaming\Mozilla\Firefox\Profiles\fricryze.default-1410854564604
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-26] ()
FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-16] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-16] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-02-15] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2013-03-21] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-26] ()
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-02-15] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-27] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-04-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2013-03-21] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-04-30] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Users\Schneider\AppData\Roaming\Mozilla\Firefox\Profiles\fricryze.default-1410854564604\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-02-02]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2013-01-16]
Chrome:
=======
CHR Profile: C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-01-16]
CHR Extension: (Google Drive) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-08-14]
CHR Extension: (Flash Video Downloader) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckonikmheknimhhabkpfnjempmioakll [2014-07-03]
CHR Extension: (Video Downloader professional) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2014-10-14]
CHR Extension: (Avira Browser Safety) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-08-06]
CHR Extension: (AdBlock) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-01-22]
CHR Extension: (Bookmark Manager) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-16]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05]
CHR Extension: (Lightshot (screenshot tool)) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbniclmhobmnbdlbpiphghaielnnpgdp [2014-10-01]
CHR Extension: (Google Wallet) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Gmail) - C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-01-16]
CHR HKU\S-1-5-21-3128309724-421563842-2291253580-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\SCHNEI~1\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-08-14]
CHR HKU\S-1-5-21-3128309724-421563842-2291253580-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [File not signed]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-05] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-05] (Dropbox, Inc.)
R2 DLPWD; C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE [107928 2006-12-07] (Dell Inc.)
R2 DLSDB; C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE [191896 2006-12-07] (Dell Inc.)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [320576 2012-09-24] (Lenovo.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [351824 2013-02-06] ()
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239184 2014-02-15] ()
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [144672 2010-03-09] (Nuance Communications, Inc.)
R2 QDLService2kLenovo; C:\Program Files (x86)\QUALCOMM\QDLService2k\QDLService2kLenovo.exe [1688384 2011-05-23] (QUALCOMM, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [29184 2013-04-18] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [36352 2013-06-28] (LG Electronics Inc.)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31920 2014-04-09] (Wondershare)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-05] (Avira Operations GmbH & Co. KG)
R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
R3 qcfilterlno2k; C:\Windows\System32\DRIVERS\qcfilterlno2k.sys [6400 2011-05-23] (QUALCOMM Incorporated)
R3 qcusbnetlno2k; C:\Windows\System32\DRIVERS\qcusbnetlno2k.sys [444416 2011-05-23] (QUALCOMM Incorporated)
R3 qcusbserlno2k; C:\Windows\System32\DRIVERS\qcusbserlno2k.sys [231040 2011-05-23] (QUALCOMM Incorporated)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [31472 2014-08-25] (Synaptics Incorporated)
S3 cleanhlp; \??\C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-10 09:34 - 2015-06-10 09:34 - 00035114 _____ C:\Users\Schneider\Desktop\FRST.txt
2015-06-10 09:34 - 2015-06-10 09:34 - 00000000 ____D C:\FRST
2015-06-10 09:33 - 2015-06-10 09:33 - 02108928 _____ (Farbar) C:\Users\Schneider\Downloads\FRST64.exe
2015-06-10 09:33 - 2015-06-10 09:33 - 02108928 _____ (Farbar) C:\Users\Schneider\Desktop\FRST64.exe
2015-06-10 09:33 - 2015-06-10 09:33 - 00000486 _____ C:\Users\Schneider\Desktop\defogger_disable.log
2015-06-10 09:33 - 2015-06-10 09:33 - 00000000 _____ C:\Users\Sch_\defogger_reenable
2015-06-10 09:32 - 2015-06-10 09:32 - 00050477 _____ C:\Users\Schneider\Downloads\Defogger.exe
2015-06-10 09:32 - 2015-06-10 09:32 - 00050477 _____ C:\Users\Schneider\Desktop\Defogger.exe
2015-06-10 09:21 - 2015-06-10 09:21 - 00059121 _____ C:\Users\Schneider\Desktop\Regression.xlsx
2015-06-10 07:27 - 2015-06-10 07:27 - 00074326 _____ C:\Users\Schneider\Desktop\Avira.txt
2015-06-09 15:02 - 2015-06-09 15:03 - 40301384 _____ C:\Users\Schneider\Downloads\Firefox Setup 38.0.6.exe
2015-06-09 15:01 - 2015-06-09 21:23 - 02678968 _____ C:\Users\Schneider\Desktop\Akquise .xlsx
2015-06-09 14:47 - 2015-06-09 14:47 - 18054744 _____ (Adobe Systems Inc.) C:\Users\Schneider\Downloads\AdobeAIRInstaller.exe
2015-06-09 13:17 - 2015-06-09 13:17 - 00025998 _____ C:\Users\Schneider\Downloads\FirmenadressenBSP.xlsx
2015-06-08 22:43 - 2015-06-08 22:44 - 01330371 _____ C:\Users\Schneider\Downloads\LA Open 2015.zip
2015-06-06 20:22 - 2015-06-06 20:22 - 00000000 ____D C:\Users\Schneider\AppData\Local\GWX
2015-06-05 23:00 - 2015-06-05 23:00 - 82771853 _____ C:\Users\Schneider\Downloads\nice slow cock massage - Pornhubcom.mp4.crdownload
2015-06-05 19:14 - 2015-06-05 19:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-06-05 19:13 - 2015-06-10 09:18 - 00001226 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-06-05 19:13 - 2015-06-10 09:15 - 00001222 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-06-05 19:13 - 2015-06-05 19:15 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-06-05 19:13 - 2015-06-05 19:13 - 00000000 ____D C:\Users\Schneider\AppData\Local\Dropbox
2015-06-05 19:13 - 2015-06-05 19:13 - 00000000 ____D C:\ProgramData\Dropbox
2015-06-05 14:15 - 2015-06-09 15:04 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-06-05 14:12 - 2015-06-05 14:15 - 51306608 _____ (Dropbox, Inc.) C:\Users\Schneider\Downloads\Dropbox 3.6.5.exe
2015-06-05 14:05 - 2015-06-05 14:05 - 00002032 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-06-05 12:08 - 2015-06-09 12:50 - 00011824 _____ C:\Users\Schneider\Desktop\CRM Entscheidungsmatrix.xlsx
2015-06-04 22:38 - 2015-06-04 22:38 - 16429971 _____ C:\Users\Schneider\Downloads\_exchange_picture_170372.zip
2015-06-04 19:45 - 2015-06-04 19:45 - 00000000 ____D C:\Users\Schneider\Desktop\NPS
2015-06-03 17:59 - 2015-06-03 17:59 - 00989511 _____ C:\Users\Schneider\Desktop\Präsentation1.pptx
2015-06-03 14:15 - 2015-06-03 14:15 - 00023552 _____ C:\Users\Schneider\Downloads\LISRELTrialData.xls
2015-06-03 14:09 - 2015-06-03 14:09 - 00002651 _____ C:\Users\Public\Desktop\LISREL 9.2 Student.lnk
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SSI, Inc
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\Program Files (x86)\LISREL9S
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\LISREL9 Student Examples
2015-06-03 14:07 - 2015-06-04 19:44 - 00000000 ____D C:\Users\Schneider\Desktop\Strukturgleichungsmodell
2015-06-02 15:07 - 2015-06-04 19:45 - 00000000 ____D C:\Users\Schneider\Desktop\IHK
2015-05-29 13:54 - 2015-06-03 10:12 - 00917243 _____ C:\Users\Schneider\Desktop\Alte_Prognosemodelle.pptx
2015-05-29 13:07 - 2015-06-05 19:13 - 00000000 ____D C:\Users\Sch_\AppData\Local\Dropbox
2015-05-29 13:04 - 2015-05-29 13:05 - 51079592 _____ (Dropbox, Inc.) C:\Users\Schneider\Downloads\Dropbox 3.6.4.exe
2015-05-28 13:24 - 2015-05-28 14:31 - 17791197 _____ C:\Users\Schneider\Downloads\PM Benchmarking v.11_aktuell.pptx
2015-05-27 12:14 - 2015-05-27 17:32 - 00039464 _____ C:\Users\Schneider\Downloads\Kontoumsatz_vom_27052015.xlsx
2015-05-27 00:17 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2015-05-13 14:48 - 2015-05-01 15:17 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 14:48 - 2015-05-01 15:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 12:04 - 2015-04-27 21:28 - 05569984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-05-13 12:04 - 2015-04-27 21:28 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-05-13 12:04 - 2015-04-27 21:28 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-05-13 12:04 - 2015-04-27 21:26 - 01728960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 01254400 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 01162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-05-13 12:04 - 2015-04-27 21:23 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-05-13 12:04 - 2015-04-27 21:22 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-05-13 12:04 - 2015-04-27 21:22 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-05-13 12:04 - 2015-04-27 21:21 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-05-13 12:04 - 2015-04-27 21:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-05-13 12:04 - 2015-04-27 21:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 21:11 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-05-13 12:04 - 2015-04-27 21:11 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-05-13 12:04 - 2015-04-27 21:08 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-05-13 12:04 - 2015-04-27 21:05 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-05-13 12:04 - 2015-04-27 21:04 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-05-13 12:04 - 2015-04-27 21:04 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-05-13 12:04 - 2015-04-27 21:04 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-05-13 12:04 - 2015-04-27 21:04 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-05-13 12:04 - 2015-04-27 21:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-05-13 12:04 - 2015-04-27 21:04 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-05-13 12:04 - 2015-04-27 21:04 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-05-13 12:04 - 2015-04-27 21:04 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-05-13 12:04 - 2015-04-27 21:03 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-05-13 12:04 - 2015-04-27 21:03 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-05-13 12:04 - 2015-04-27 21:03 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-05-13 12:04 - 2015-04-27 21:03 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-05-13 12:04 - 2015-04-27 21:03 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-05-13 12:04 - 2015-04-27 21:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-05-13 12:04 - 2015-04-27 21:01 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-05-13 12:04 - 2015-04-27 21:01 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 20:06 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-05-13 12:04 - 2015-04-27 19:57 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-05-13 12:04 - 2015-04-27 19:57 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-05-13 12:04 - 2015-04-27 19:55 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 19:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-05-13 12:04 - 2015-04-27 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-05-13 11:41 - 2015-05-05 03:29 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-05-13 11:41 - 2015-05-05 03:12 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-05-13 11:41 - 2015-04-21 18:10 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-05-13 11:41 - 2015-04-21 18:02 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-05-13 11:41 - 2015-04-18 05:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-05-13 11:41 - 2015-04-18 04:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-05-13 11:40 - 2015-04-22 04:28 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-05-13 11:40 - 2015-04-22 03:48 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-05-13 11:40 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-05-13 11:40 - 2015-04-21 19:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-05-13 11:40 - 2015-04-21 19:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-05-13 11:40 - 2015-04-21 18:51 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-05-13 11:40 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-05-13 11:40 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-05-13 11:40 - 2015-04-21 18:50 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-05-13 11:40 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-05-13 11:40 - 2015-04-21 18:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-05-13 11:40 - 2015-04-21 18:41 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-05-13 11:40 - 2015-04-21 18:40 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-05-13 11:40 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-05-13 11:40 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-05-13 11:40 - 2015-04-21 18:35 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-05-13 11:40 - 2015-04-21 18:35 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-05-13 11:40 - 2015-04-21 18:34 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-05-13 11:40 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-05-13 11:40 - 2015-04-21 18:26 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-05-13 11:40 - 2015-04-21 18:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-05-13 11:40 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-05-13 11:40 - 2015-04-21 18:22 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-05-13 11:40 - 2015-04-21 18:14 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-05-13 11:40 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-05-13 11:40 - 2015-04-21 18:11 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-05-13 11:40 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-05-13 11:40 - 2015-04-21 18:09 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-05-13 11:40 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-05-13 11:40 - 2015-04-21 18:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-05-13 11:40 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-05-13 11:40 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-05-13 11:40 - 2015-04-21 18:03 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-05-13 11:40 - 2015-04-21 18:00 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-05-13 11:40 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-05-13 11:40 - 2015-04-21 17:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-05-13 11:40 - 2015-04-21 17:57 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-05-13 11:40 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-05-13 11:40 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-05-13 11:40 - 2015-04-21 17:48 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-05-13 11:40 - 2015-04-21 17:47 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-05-13 11:40 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-05-13 11:40 - 2015-04-21 17:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-05-13 11:40 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-05-13 11:40 - 2015-04-21 17:39 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-05-13 11:40 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-05-13 11:40 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-05-13 11:40 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-05-13 11:40 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-05-13 11:40 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-05-13 11:40 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-05-13 11:40 - 2015-04-21 17:24 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-05-13 11:40 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-05-13 11:40 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-05-13 11:40 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-05-13 11:40 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-05-13 11:40 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-05-13 11:40 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-05-13 11:40 - 2015-04-20 05:17 - 01647104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-05-13 11:40 - 2015-04-20 05:17 - 01179136 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-05-13 11:40 - 2015-04-20 04:56 - 01250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-05-13 11:40 - 2015-04-20 04:11 - 03204608 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-05-13 11:40 - 2015-04-13 05:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-05-13 11:39 - 2015-04-08 05:29 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-05-13 11:39 - 2015-04-08 05:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-05-13 11:39 - 2015-04-08 05:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-05-13 11:39 - 2015-03-04 06:41 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-05-13 11:39 - 2015-03-04 06:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-05-13 11:39 - 2015-03-04 06:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-05-13 11:39 - 2015-03-04 06:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-05-13 11:39 - 2015-02-18 09:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-05-13 11:39 - 2015-02-18 09:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-05-13 11:39 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2015-05-13 11:39 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2015-05-13 11:31 - 2015-05-13 11:31 - 00000000 ____D C:\Users\Schneider\AppData\Local\NVIDIA
2015-05-13 11:30 - 2015-05-13 11:30 - 00000000 ____D C:\Windows\SysWOW64\NV
2015-05-13 11:30 - 2015-05-13 11:30 - 00000000 ____D C:\Windows\system32\NV
2015-05-13 11:24 - 2015-02-04 02:00 - 00608072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2015-05-13 11:19 - 2015-03-14 05:21 - 01632768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-05-13 11:19 - 2015-03-14 05:21 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-05-13 11:19 - 2015-03-14 05:04 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-05-13 11:19 - 2015-03-14 05:04 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-05-12 07:27 - 2015-05-12 07:27 - 00102376 _____ (Lenovo.) C:\Windows\system32\ibmpmsvc.exe
2015-05-12 07:27 - 2015-05-12 07:27 - 00074728 _____ (Lenovo.) C:\Windows\system32\ibmpmctl.exe
2015-05-12 07:27 - 2015-05-12 07:27 - 00063464 _____ (Lenovo.) C:\Windows\system32\Drivers\ibmpmdrv.sys
2015-05-12 07:27 - 2015-05-12 07:27 - 00042472 _____ (Lenovo.) C:\Windows\system32\tpinspm.dll
2015-05-11 15:43 - 2015-05-11 16:10 - 00000000 ____D C:\Users\Schneider\Desktop\diupp
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-10 09:33 - 2013-01-15 16:12 - 00000000 ____D C:\Users\Sch_
2015-06-10 09:29 - 2013-08-16 16:13 - 00046206 _____ C:\Users\Schneider\Desktop\volky.kdbx
2015-06-10 09:29 - 2009-07-14 06:45 - 00026672 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-10 09:29 - 2009-07-14 06:45 - 00026672 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-10 09:19 - 2013-01-17 17:09 - 00000000 ____D C:\Users\Schneider\Documents\Outlook-Dateien
2015-06-10 09:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-06-10 09:18 - 2013-01-15 16:12 - 01802766 _____ C:\Windows\WindowsUpdate.log
2015-06-10 09:15 - 2013-01-15 23:42 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-10 09:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-10 09:13 - 2015-04-24 12:15 - 00004816 _____ C:\Windows\setupact.log
2015-06-10 09:13 - 2013-01-15 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-10 07:27 - 2013-08-16 16:13 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\KeePass
2015-06-10 06:54 - 2015-04-26 19:47 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-06-10 06:48 - 2013-01-15 23:42 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-09 15:05 - 2013-01-16 02:38 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\Skype
2015-06-09 15:04 - 2014-02-21 11:01 - 00001165 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-06-09 15:04 - 2014-02-21 11:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-06-09 15:03 - 2014-12-21 13:08 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-09 11:30 - 2013-12-15 16:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-09 11:29 - 2013-12-15 16:45 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-09 11:29 - 2013-12-15 16:45 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-08 22:50 - 2013-01-17 20:46 - 00000000 ____D C:\Users\Schneider\Documents\eXtremeGammon
2015-06-08 11:05 - 2014-09-26 11:05 - 00000324 _____ C:\Windows\Tasks\SuperEasyDriverUpdater.job
2015-06-08 09:35 - 2013-03-12 18:49 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\Dropbox
2015-06-05 19:13 - 2013-03-12 18:49 - 00000000 ____D C:\Users\Sch_\AppData\Roaming\Dropbox
2015-06-05 14:15 - 2013-01-16 02:37 - 00000000 ____D C:\ProgramData\Skype
2015-06-05 14:13 - 2014-04-01 09:36 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2015-06-05 14:13 - 2013-03-13 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2015-06-05 14:05 - 2013-01-16 00:13 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-06-05 14:05 - 2013-01-16 00:13 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-06-05 14:05 - 2013-01-16 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-06-05 14:04 - 2014-09-26 09:41 - 00000000 ____D C:\Intel
2015-06-04 19:41 - 2009-07-14 06:45 - 00427992 _____ C:\Windows\system32\FNTCACHE.DAT
2015-06-03 15:03 - 2013-01-15 20:23 - 00111008 _____ C:\Users\Schneider\AppData\Local\GDIPFONTCACHEV1.DAT
2015-06-03 09:41 - 2009-07-14 12:57 - 00699682 _____ C:\Windows\system32\perfh007.dat
2015-06-03 09:41 - 2009-07-14 12:57 - 00149790 _____ C:\Windows\system32\perfc007.dat
2015-06-03 09:41 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2015-06-02 15:44 - 2014-12-05 00:27 - 00000000 ____D C:\Users\Schneider\Desktop\Desktop_Stuff
2015-06-02 11:37 - 2015-03-16 15:19 - 00000000 ____D C:\Users\Schneider\AppData\Local\CrashDumps
2015-06-01 15:08 - 2013-07-02 20:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-30 00:18 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-05-27 17:32 - 2014-02-22 00:51 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\vlc
2015-05-27 00:39 - 2014-04-08 10:25 - 00000000 ____D C:\Users\Sch_\AppData\Roaming\Notepad++
2015-05-27 00:39 - 2014-04-08 10:25 - 00000000 ____D C:\Program Files (x86)\Notepad++
2015-05-27 00:36 - 2013-11-22 13:10 - 00000000 ____D C:\Program Files\CCleaner
2015-05-27 00:10 - 2015-04-04 22:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-05-27 00:10 - 2015-04-04 22:42 - 00000000 ___SD C:\Windows\system32\GWX
2015-05-26 23:45 - 2014-07-22 11:40 - 00002203 _____ C:\Users\Schneider\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2015-05-14 17:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-05-14 14:14 - 2013-01-16 00:23 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-05-13 20:11 - 2009-07-14 13:21 - 00000000 ____D C:\Program Files\Windows Journal
2015-05-13 20:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-05-13 20:06 - 2013-08-11 17:49 - 00000000 ____D C:\Windows\system32\MRT
2015-05-13 20:00 - 2013-01-15 21:29 - 140425016 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-05-13 14:47 - 2013-07-10 14:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-05-13 14:46 - 2013-07-10 14:36 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-05-13 14:46 - 2013-07-10 14:36 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-05-13 11:27 - 2013-12-12 22:04 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-05-12 14:53 - 2015-01-07 16:07 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\avidemux
2015-05-11 16:04 - 2013-02-04 18:26 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\SuperMailer
==================== Files in the root of some directories =======
2015-04-24 13:28 - 2015-04-24 13:28 - 6103040 _____ () C:\Program Files (x86)\GUT3ED4.tmp
2013-01-15 23:48 - 2013-01-15 23:48 - 4096000 _____ () C:\Program Files (x86)\GUTC957.tmp
2014-09-18 14:29 - 2015-01-22 14:32 - 0000111 _____ () C:\Users\Schneider\AppData\Roaming\Camdata.ini
2014-09-18 14:29 - 2015-01-22 14:32 - 0000408 _____ () C:\Users\Schneider\AppData\Roaming\CamLayout.ini
2014-09-18 14:29 - 2015-01-22 14:32 - 0000408 _____ () C:\Users\Schneider\AppData\Roaming\CamShapes.ini
2014-09-18 14:29 - 2015-01-22 14:32 - 0004547 _____ () C:\Users\Schneider\AppData\Roaming\CamStudio.cfg
2015-04-22 16:44 - 2015-04-22 16:44 - 0009375 _____ () C:\Users\Schneider\AppData\Roaming\Kommagetrennte Werte (Windows).EML
2015-04-22 16:40 - 2015-04-22 16:40 - 0009366 _____ () C:\Users\Schneider\AppData\Roaming\Microsoft Excel 97-2003.EML
2014-09-18 14:23 - 2014-10-24 23:40 - 0000096 _____ () C:\Users\Schneider\AppData\Roaming\version2.xml
2014-12-20 22:52 - 2014-12-20 22:59 - 0005632 _____ () C:\Users\Schneider\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-20 18:41 - 2015-04-20 18:41 - 0002095 _____ () C:\Users\Schneider\AppData\Local\recently-used.xbel
2013-02-18 19:14 - 2013-02-18 19:14 - 21748128 _____ () C:\Users\Schneider\AppData\Local\TempFullTiltPokerEuSetup.exe
2014-08-24 17:53 - 2014-08-24 17:53 - 0000000 _____ () C:\Users\Schneider\AppData\Local\{9B751C3E-E6C0-43B7-A9C5-8ECBD28D64F8}
2013-10-09 11:24 - 2013-10-09 11:24 - 0000106 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
Some files in TEMP:
====================
C:\Users\Schneider\AppData\Local\Temp\avgnt.exe
C:\Users\Schneider\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpuwwz5o.dll
C:\Users\Sch_\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
==================== End of log ============================
|
|
10.06.2015, 10:57
| #4 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 [CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x64) Version:08-06-2015
Ran by Schneider at 2015-06-10 09:35:14
Running from C:\Users\Schneider\Desktop
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-3128309724-421563842-2291253580-500 - Administrator - Disabled)
Gast (S-1-5-21-3128309724-421563842-2291253580-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3128309724-421563842-2291253580-1008 - Limited - Enabled)
rmophcbsllRTWGPAGVT (S-1-5-21-3128309724-421563842-2291253580-1006 - Administrator - Enabled)
Schneider (S-1-5-21-3128309724-421563842-2291253580-1002 - Limited - Enabled) => C:\Users\Schneider
Sch_ (S-1-5-21-3128309724-421563842-2291253580-1000 - Administrator - Enabled) => C:\Users\Sch_
UpdatusUser (S-1-5-21-3128309724-421563842-2291253580-1001 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.14 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated)
Adobe Bridge CC (64 Bit) (HKLM-x32\...\{359F8007-6486-429C-A8C5-D67F6897C88C}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.62.01 - )
Avidemux 2.6 (32-bit) (HKLM-x32\...\Avidemux 2.6) (Version: 2.6.8.9046 - )
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Brother MFL-Pro Suite MFC-7360N (HKLM-x32\...\{3ACCCFB3-7B17-4E9F-ACB0-46868FCD4487}) (Version: 1.0.9.0 - Brother Industries, Ltd.)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cisco Systems VPN Client 5.0.07.0440 (HKLM\...\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}) (Version: 5.0.7 - Cisco Systems, Inc.)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.48.50 - Conexant)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DataQualityTools (x32 Version: 4.1 - Thomas Hainke Dipl. Inform. Univ.) Hidden
Dell-Druckersoftware (HKLM-x32\...\{105F3CE5-FE55-408E-BF30-E78F85BA0B12}) (Version: 1.00.000 - Dell Inc.)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.6.5 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.23 - Dropbox, Inc.) Hidden
Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 6.36 - )
eXtreme Gammon 2 (HKLM-x32\...\{2F5AF5E1-E021-4832-A423-EF480EC58A0B}_is1) (Version: 2.10 - GameSite 2000, Ltd.)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
FileZilla Client 3.11.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.11.0.2 - Tim Kosse)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Full Tilt Poker.Eu (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\{127BEFB3-24B2-4B44-8E99-AD22C2A5A8ED}) (Version: 5.30.43.WIN.FullTilt.EU - )
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
GNU Backgammon (Version 1_03_000, 20140804) (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\GNU Backgammon_is1) (Version: - Free Software Foundation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.124 - Google Inc.)
Google Drive (HKLM-x32\...\{CBC9F5FD-5CFA-4A33-81CD-369EAB77E3A6}) (Version: 1.22.9403.0223 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
GridGammon 3.8.0 (Build 896) (HKLM-x32\...\GridGammon) (Version: 3.8.0 (Build 896) - Jensen-Barclay, LLC)
IBM SPSS Statistics 22 (HKLM\...\{104875A1-D083-4A34-BC4F-3F635B7F8EF7}) (Version: 22.0.0.0 - IBM Corp)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (HKLM-x32\...\{C3CD17B4-08B0-492D-8A4C-81716D33E520}) (Version: 1.1.0.48 - RICOH)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.2.50.1050 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 16.8 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2253 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{D75AEB5B-FA18-4BD4-9EED-54CA46DB5AE8}) (Version: 13.04.0000 - Intel Corporation)
Java 8 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
KeePass Password Safe 2.29 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.29 - Dominik Reichl)
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Battery Utility 2014 1.2 (HKLM-x32\...\{62D5A67D-E5CC-4D79-8998-DDFDB7750346}_is1) (Version: 1.2 - Lenovo Corp)
Lenovo Mobile Broadband Activation (HKLM-x32\...\{A95D9DF7-CF34-421A-A1DC-936A49A4DAEA}) (Version: 4.2.1003.00 - Lenovo Group Limited)
Lenovo Patch Utility (HKLM-x32\...\{6E6E7725-C7BC-4C39-8B3F-14B67331A120}) (Version: 1.3.0.9 - Lenovo Group Limited)
Lenovo Patch Utility (HKLM-x32\...\{A7BB9BBD-DFE4-4276-820A-7CD141FC09E6}) (Version: 1.3.0.007 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{0369F866-2CE0-4EB9-B426-88FA122C6E82}) (Version: 1.3.0.9 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{1C83CB66-D345-4D6C-95A2-63A03269ADA0}) (Version: 1.3.0.007 - Lenovo Group Limited)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.07 - )
Lenovo Solution Center (HKLM\...\{4041B18B-DE30-4D78-9D60-6ADC586C5E00}) (Version: 2.1.003.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
LG PC Suite (HKLM-x32\...\LG PC Suite) (Version: 5.3.06.20130913 - LG Electronics)
LG United Mobile Drivers (HKLM-x32\...\{55031CEF-CE75-4A5C-8DEA-60577820529B}) (Version: 3.10.1.0 - LG Electronics)
LISREL 9.2 for Windows (Student) (HKLM-x32\...\{1DDDDB1A-DBE8-449F-9016-819A423B5832}) (Version: 9.2 - SSI)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\OneDriveSetup.exe) (Version: 17.3.5860.0512 - Microsoft Corporation)
Microsoft Outlook Hotmail Connector 64-Bit (HKLM\...\{95140000-007A-0407-1000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Outlook Hotmail Connector 64-bit (HKLM\...\{95140000-007A-0409-1000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 64-bit (HKLM\...\{95140000-007D-0409-1000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
MobileWiFi (HKLM-x32\...\MobileWiFi) (Version: TOOL-ConnLaucher_WIN1.12.05.00 - Huawei Technologies Co.,Ltd)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 38.0.6 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 38.0.6 (x86 en-US)) (Version: 38.0.6 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.6 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.8.2 - Notepad++ Team)
Nuance PaperPort 12 (HKLM-x32\...\{6C0A559F-8583-4B5A-8B50-20BEE15D8E64}) (Version: 12.1.0000 - Nuance Communications, Inc.)
Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)
NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.22.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.22.1 - NVIDIA Corporation)
Panda USB Vaccine 1.0.1.4 (HKLM-x32\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version: - Panda Security)
PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 1.00.0001 - Nuance Communications, Inc.)
partypoker (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\PartyPoker) (Version: - )
partypoker backgammon (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\PartyGammon) (Version: - )
PokerSnowie (HKLM-x32\...\PokerSnowie_is1) (Version: - Snowie Games Ltd)
Qualcomm Gobi 2000 Package for Lenovo (HKLM-x32\...\{666C9123-1AEC-446F-8AA8-28256B1953D4}) (Version: 1.1.250 - QUALCOMM)
RICOH R5U230 Media Driver ver.2.06.02.02 (HKLM-x32\...\{022CBB38-CEF0-42BA-906A-A49BEFAE0BEE}) (Version: 2.06.02.02 - RICOH)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Scansoft PDF Professional (x32 Version: - ) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
SimpleSYN 3.5 (HKLM-x32\...\{bd41baf4-c624-43d4-8770-50c80d735148}) (Version: 3.5.7528 - creativbox.net)
SimpleSYN 3.5 (Version: 3.5.7528 - creativbox.net) Hidden
Skype™ 7.5 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
SRecorder (HKLM-x32\...\SRecorder_is1) (Version: 2.0.0.0 - SRecorder Company)
SuperEasy Driver Updater v.1.1.1 (HKLM-x32\...\{039BC111-D60F-A6FF-85F4-7992EA886B8D}_is1) (Version: 1.1.1 - SuperEasy Software GmbH & Co. KG)
SuperMailer 8.00 (HKLM\...\Newsletter Software SuperMailer (x64)_is1) (Version: 8.00 - Mirko Boeer Softwareentwicklungen)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.1.3200 - Broadcom Corporation)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.9 - )
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17394396DF01}) (Version: 1.00.0029.8 - REALTEK Semiconductor Corp.)
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 5.97 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.09 - Lenovo)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.77.0.9 - Lenovo)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version: - Tangysoft Ltd.)
Verizon Wireless Mobile Broadband Self Activation (HKLM-x32\...\{193CA6A6-E735-40B1-AA92-F611B291792C}) (Version: 3.2.2 - Smith Micro Software, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Webinaria 2.0 (HKLM-x32\...\Webinaria_is1) (Version: - Charlwood eMarketing)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth (04/08/2010 6.3.5.430) (HKLM\...\DE7217D2A8B057F15EC6E52329FDAB84231521E8) (Version: 04/08/2010 6.3.5.430 - Broadcom)
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (HKLM\...\3BA80AB4C7E9F8497C115C844953A3D4BEB84D21) (Version: 07/28/2009 6.2.0.9800 - Broadcom)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== Restore Points =========================
ATTENTION: System Restore is disabled
Check "winmgmt" service or repair WMI.
==================== Hosts content: ===============================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job =>
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job =>
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job =>
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job =>
Task: C:\Windows\Tasks\SuperEasyDriverUpdater.job =>
Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job =>
==================== Loaded Modules (Whitelisted) ==============
2015-02-25 12:52 - 2015-02-25 12:52 - 00010952 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2015-06-02 17:20 - 2015-06-02 17:20 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2015-04-15 22:13 - 2015-04-15 22:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2011-06-13 20:37 - 2011-06-13 20:37 - 00173344 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2011-09-06 16:34 - 2010-11-28 20:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\office14\Cultures\office.odf
2015-03-28 13:42 - 2015-03-28 13:42 - 00107312 _____ () C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.Engine.XmlSerializers.dll
2014-03-14 14:31 - 2014-03-14 14:31 - 00061752 _____ () C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.WCF.XmlSerializers.dll
2015-01-27 14:18 - 2015-01-27 14:18 - 02926800 _____ () C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe
2013-01-15 18:34 - 2012-09-24 07:36 - 00104960 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2015-04-29 15:15 - 2015-04-29 15:15 - 03445656 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\PDFMaker\Common\X64\AdobePDFMakerX.dll
2015-04-30 00:16 - 2015-04-30 00:16 - 01446400 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Locale\de_DE\PDFMaker\AdobePDFMakerX.DEU
2013-02-15 03:36 - 2013-02-15 03:36 - 01554496 _____ () C:\Program Files\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
2014-03-14 14:31 - 2014-03-14 14:31 - 00030520 _____ () C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.Ipc.XmlSerializers.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0177C179-5A17-4DC3-B7F3-4CA2E396168D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{D5A40BBA-3515-4CB9-AC1B-D6A996211BDE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{B35DABEB-105A-4271-A8D8-5D98FE961F47}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{88A966CC-5EBF-4ECB-BA84-4EB0AB253802}C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{247A6B68-1635-43AC-A4CF-83CFE8C40250}C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{C2500268-171F-49B8-8AFB-469468D61094}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{B7744C75-B336-449B-80C5-838BFA32522A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [TCP Query User{619C759E-E4F6-4D05-AEFA-9DD14DE2E5A2}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{364DFD2B-928E-441A-9F38-3173B14FF6AC}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [{9D80FF1E-6EF6-476D-A249-18A3B58E2C43}] => (Allow) C:\Program Files (x86)\Brother\Brmfl10f\FAXRX.exe
FirewallRules: [{E018E007-1CB5-46D4-87E8-822DEB1CE7CC}] => (Allow) C:\Program Files (x86)\Brother\Brmfl10f\FAXRX.exe
FirewallRules: [{F00692B4-B2C4-445D-8B0B-C79A61D93201}] => (Allow) LPort=54925
FirewallRules: [TCP Query User{99319B7C-37DB-4498-8DB0-373D0C469523}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{09336A13-8ABA-4F12-A7D8-B2C971265816}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{FE117F15-FCDE-4F57-A594-DBFDEC0886CB}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{7040AA9B-A43A-4F40-9FF5-D95F6C3B89F5}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{14ED3387-E667-4906-8FBE-95D2652107A8}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{FD2120EC-AAE4-46F1-AEA1-4EBCF6E5FF13}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{E45D337E-4545-423F-BCD5-D2AEE72B96A4}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{C1F24B9E-E2D0-4EF1-9494-8435F7A14672}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{B0D57C34-96BA-4B3E-B795-407158E1AC0A}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{7638B9C5-8675-4EF4-88AB-CEE3EC7A95F5}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{AD295283-7A34-42B0-8279-3A66C420A1D9}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{6124F19C-1465-4430-A220-D6200989C37B}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{E5EEA0AE-B5FE-48C8-9529-4CF61BA2E3C6}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{FE52A2E8-3B8D-4E86-ABE8-08FD31F94707}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{9FC99164-FCF5-4981-B726-0ACD37FA6C19}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{E115D3DB-8CEA-49FE-8782-4B7FCEC1E00F}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{58668C00-1FE6-4E90-A422-D1C50CFB59A1}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [TCP Query User{5DE1D668-E486-44CB-ABEE-CE03FDE43835}C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{E8F22B0B-D2A4-42EE-9970-7572AF76041D}C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{441653E0-09D4-4255-B889-0C095D9629E0}C:\program files\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{E96ABC1B-CCDE-4227-8035-8BCAF1BB0B71}C:\program files\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\22\stats.exe
FirewallRules: [{BC6D5EAC-2B23-4351-9F4B-7D745288C668}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{478E6377-6B9D-4BFF-A95B-C350E388330B}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{593992C3-F247-460D-B2AC-A2D546F89B9B}] => (Allow) C:\Users\Sch_\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{145EEBA0-5E57-487F-9C77-4C3BC458977C}] => (Allow) C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{5E7F4C91-CC57-4891-8D2D-03791B99ECFE}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe
FirewallRules: [UDP Query User{D320306A-E334-40E4-B9B6-0487B1A48994}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe
FirewallRules: [{9C1843E9-C58C-43EA-B151-F5355B79CA6C}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Recorder Pro\Apowersoft Screen Recorder Pro.exe
FirewallRules: [{D8AD5A46-6223-4994-84A7-3ACC33B2D882}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Recorder Pro\Apowersoft Screen Recorder Pro.exe
FirewallRules: [{CD78455F-A95F-4A5C-9881-E13F258914B0}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{4EE8DD7F-5E4E-4B7F-B941-4A36AC918538}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{7C7FD931-1293-4EA8-9DEC-FE8E00C83690}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{F83B214C-D8FB-46E9-82E1-F7C11B3539EE}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{8EED3E8E-22F6-4351-9AC3-61774226AD38}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{3E353B2C-4F01-41D3-97CA-E6755F4ABBAD}] => (Allow) LPort=2869
FirewallRules: [{981AC201-7A99-454B-BB59-58ACAE95A989}] => (Allow) LPort=1900
FirewallRules: [{9AC5B808-1CB2-4856-AEB5-400EDE36655B}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{992EA5EF-FC4C-4C53-8814-9ED7D0C5F4FC}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe
FirewallRules: [{3F8DC095-1F92-46C0-B62B-82891C82E8ED}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe
FirewallRules: [{81F38556-5395-4EE1-AB88-FB3F6694C9AD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EDDF0EFE-3669-4174-9EB7-07779F1CAA8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{555EBA7D-A3DA-4BC9-BFAB-C0DF5CBC38AE}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Capture\Apowersoft Free Screen Capture.exe
FirewallRules: [{0D2A86BA-2433-49F9-8A64-36F131C78D1B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Capture\Apowersoft Free Screen Capture.exe
FirewallRules: [{FC82A0FF-96BF-4B79-AA65-D02FF388E73B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{9CC77F6E-D172-40F6-9A58-B3FFBD2E47EB}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{08261FE2-45A6-427F-ADD4-160AC8C7A0AE}] => (Allow) C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{12C2F115-32E5-44BA-8F39-0B6218940ECE}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{CB8F560E-3C39-4A79-9456-CDEF7E056208}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============
Name: Cisco Systems VPN Adapter for 64-bit Windows
Description: Cisco Systems VPN Adapter for 64-bit Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (06/10/2015 00:17:41 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
Error: (06/09/2015 02:57:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcSvc.exe, Version: 5.9.7.95, Zeitstempel: 0x50487c7e
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18839, Zeitstempel: 0x553e8808
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00032711
ID des fehlerhaften Prozesses: 0x1098
Startzeit der fehlerhaften Anwendung: 0xAcSvc.exe0
Pfad der fehlerhaften Anwendung: AcSvc.exe1
Pfad des fehlerhaften Moduls: AcSvc.exe2
Berichtskennung: AcSvc.exe3
Error: (06/09/2015 08:13:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcSvc.exe, Version: 5.9.7.95, Zeitstempel: 0x50487c7e
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18839, Zeitstempel: 0x553e8808
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3fe
ID des fehlerhaften Prozesses: 0xb3c
Startzeit der fehlerhaften Anwendung: 0xAcSvc.exe0
Pfad der fehlerhaften Anwendung: AcSvc.exe1
Pfad des fehlerhaften Moduls: AcSvc.exe2
Berichtskennung: AcSvc.exe3
Error: (06/09/2015 07:42:56 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
Error: (06/08/2015 00:00:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
Error: (06/08/2015 11:36:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcSvc.exe, Version: 5.9.7.95, Zeitstempel: 0x50487c7e
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18839, Zeitstempel: 0x553e8808
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00032711
ID des fehlerhaften Prozesses: 0xd54
Startzeit der fehlerhaften Anwendung: 0xAcSvc.exe0
Pfad der fehlerhaften Anwendung: AcSvc.exe1
Pfad des fehlerhaften Moduls: AcSvc.exe2
Berichtskennung: AcSvc.exe3
Error: (06/07/2015 10:57:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcSvc.exe, Version: 5.9.7.95, Zeitstempel: 0x50487c7e
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18839, Zeitstempel: 0x553e8808
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00032711
ID des fehlerhaften Prozesses: 0xd50
Startzeit der fehlerhaften Anwendung: 0xAcSvc.exe0
Pfad der fehlerhaften Anwendung: AcSvc.exe1
Pfad des fehlerhaften Moduls: AcSvc.exe2
Berichtskennung: AcSvc.exe3
Error: (06/06/2015 11:54:17 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
Error: (06/06/2015 07:42:55 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
Error: (06/05/2015 01:08:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifest.
System errors:
=============
Error: (06/10/2015 09:16:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/10/2015 09:16:32 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/09/2015 09:38:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/09/2015 09:38:30 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/09/2015 09:33:36 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 09.06.2015 um 21:32:27 unerwartet heruntergefahren.
Error: (06/09/2015 09:32:24 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 86) (User: NT-AUTORITÄT)
Description: Das System wurde aufgrund eines kritischen thermischen Ereignisses heruntergefahren.
Zeit für das Herunterfahren = 2015-06-09T19:32:24.325783200Z
ACPI-Thermozone = ACPI\ThermalZone\THM0
_CRT = 373K
Error: (06/09/2015 09:29:27 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 09.06.2015 um 21:27:48 unerwartet heruntergefahren.
Error: (06/09/2015 02:58:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AcSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (06/09/2015 02:47:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/09/2015 02:47:30 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Microsoft Office:
=========================
Error: (06/10/2015 00:17:41 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
Error: (06/09/2015 02:57:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: AcSvc.exe5.9.7.9550487c7entdll.dll6.1.7601.18839553e8808c000000500032711109801d0a2b2081e86c9C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exeC:\Windows\SysWOW64\ntdll.dll26022230-0ea7-11e5-ad0b-00059a3c7800
Error: (06/09/2015 08:13:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: AcSvc.exe5.9.7.9550487c7entdll.dll6.1.7601.18839553e8808c00000050002e3feb3c01d0a273afe73f55C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exeC:\Windows\SysWOW64\ntdll.dlla0e026f3-0e6e-11e5-83fd-f0def15a0d0a
Error: (06/09/2015 07:42:56 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
Error: (06/08/2015 00:00:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
Error: (06/08/2015 11:36:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: AcSvc.exe5.9.7.9550487c7entdll.dll6.1.7601.18839553e8808c000000500032711d5401d0a1b40628ae92C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exeC:\Windows\SysWOW64\ntdll.dllde3e31e9-0dc1-11e5-a9ee-f0def15a0d0a
Error: (06/07/2015 10:57:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: AcSvc.exe5.9.7.9550487c7entdll.dll6.1.7601.18839553e8808c000000500032711d5001d0a0fdac370d82C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exeC:\Windows\SysWOW64\ntdll.dll460bf98e-0cf3-11e5-a3dd-f0def15a0d0a
Error: (06/06/2015 11:54:17 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
Error: (06/06/2015 07:42:55 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
Error: (06/05/2015 01:08:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_41e554362bd82458.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18807_none_fa381d5f175bfb52.manifestC:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Percentage of memory in use: 36%
Total physical RAM: 7987.67 MB
Available physical RAM: 5081.71 MB
Total Pagefile: 15973.55 MB
Available Pagefile: 12665.17 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:193.08 GB) (Free:46.35 GB) NTFS
Drive d: () (Fixed) (Total:94.07 GB) (Free:49.26 GB) NTFS
Drive e: (Lenovo_Recovery) (Fixed) (Total:9.77 GB) (Free:1.25 GB) NTFS
==================== MBR & Partition Table ==================
==================== End of log ============================
|
|
10.06.2015, 10:58
| #5 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-10 09:57:55
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEKT-08PVMT1 rev.02.01A02 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\SCH_BU~1\AppData\Local\Temp\pfkiaaod.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007725a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077263f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007727ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007728f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000772c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000772e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd807490 11 bytes JMP 000007fffd180228
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1620] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd81bf00 7 bytes JMP 000007fffd180260
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000754a1401 2 bytes JMP 752cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000754a1419 2 bytes JMP 752cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000754a1431 2 bytes JMP 75348f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000754a144a 2 bytes CALL 752a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000754a14dd 2 bytes JMP 75348822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000754a14f5 2 bytes JMP 753489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000754a150d 2 bytes JMP 75348718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000754a1525 2 bytes JMP 75348ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000754a153d 2 bytes JMP 752bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000754a1555 2 bytes JMP 752c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000754a156d 2 bytes JMP 75348fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000754a1585 2 bytes JMP 75348b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000754a159d 2 bytes JMP 753486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000754a15b5 2 bytes JMP 752bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000754a15cd 2 bytes JMP 752cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000754a16b2 2 bytes JMP 75348ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1072] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000754a16bd 2 bytes JMP 75348671 C:\Windows\syswow64\kernel32.dll
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe[1224] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000754a1401 2 bytes JMP 752cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000754a1419 2 bytes JMP 752cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000754a1431 2 bytes JMP 75348f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000754a144a 2 bytes CALL 752a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000754a14dd 2 bytes JMP 75348822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000754a14f5 2 bytes JMP 753489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000754a150d 2 bytes JMP 75348718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000754a1525 2 bytes JMP 75348ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000754a153d 2 bytes JMP 752bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000754a1555 2 bytes JMP 752c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000754a156d 2 bytes JMP 75348fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000754a1585 2 bytes JMP 75348b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000754a159d 2 bytes JMP 753486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000754a15b5 2 bytes JMP 752bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000754a15cd 2 bytes JMP 752cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000754a16b2 2 bytes JMP 75348ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[1552] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000754a16bd 2 bytes JMP 75348671 C:\Windows\syswow64\kernel32.dll
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3752] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2136] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe[3968] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\dxgi.dll!CreateDXGIFactory 000007fef247dc88 5 bytes JMP 000007fff22700d8
.text C:\Windows\system32\Dwm.exe[4020] C:\Windows\system32\dxgi.dll!CreateDXGIFactory1 000007fef247de10 5 bytes JMP 000007fff2270110
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[4136] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[4180] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\ProgramData\DatacardService\DCSHelper.exe[4488] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd807490 11 bytes JMP 000007fffd180228
.text C:\Windows\System32\igfxpers.exe[4664] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd81bf00 7 bytes JMP 000007fffd180260
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Windows\System32\TpShocks.exe[4680] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[4704] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007725a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077263f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007727ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007728f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000772c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000772e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd807490 11 bytes JMP 000007fffd180228
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[4828] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd81bf00 7 bytes JMP 000007fffd180260
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000754a1401 2 bytes JMP 752cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000754a1419 2 bytes JMP 752cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000754a1431 2 bytes JMP 75348f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000754a144a 2 bytes CALL 752a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000754a14dd 2 bytes JMP 75348822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000754a14f5 2 bytes JMP 753489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000754a150d 2 bytes JMP 75348718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000754a1525 2 bytes JMP 75348ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000754a153d 2 bytes JMP 752bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000754a1555 2 bytes JMP 752c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000754a156d 2 bytes JMP 75348fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000754a1585 2 bytes JMP 75348b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000754a159d 2 bytes JMP 753486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000754a15b5 2 bytes JMP 752bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000754a15cd 2 bytes JMP 752cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000754a16b2 2 bytes JMP 75348ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[5036] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000754a16bd 2 bytes JMP 75348671 C:\Windows\syswow64\kernel32.dll
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[5048] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007725a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077263f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007727ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007728f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000772c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000772e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd807490 11 bytes JMP 000007fffd180228
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[832] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd81bf00 7 bytes JMP 000007fffd180260
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd807490 11 bytes JMP 000007fffd180228
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[1252] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd81bf00 7 bytes JMP 000007fffd180260
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[1580] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007725a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077263f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007727ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007728f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000772c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000772e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[4368] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd193460 7 bytes JMP 000007fffd1800d8
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1aa590 6 bytes JMP 000007fffd180148
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1aac00 5 bytes JMP 000007fffd180180
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1aada0 5 bytes JMP 000007fffd180110
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefef689e0 8 bytes JMP 000007fffd1801f0
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[472] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefef6be40 8 bytes JMP 000007fffd1801b8
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[920] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe[4652] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\user32.DLL!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\user32.DLL!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\user32.DLL!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\user32.DLL!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\user32.DLL!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe[708] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4960] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[5512] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075e55ea5 5 bytes JMP 0000000167743320
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000075e89d0b 3 bytes JMP 00000001677432b0
.text C:\PROGRA~2\ThinkPad\UTILIT~1\SCHTASK.exe[5728] C:\Windows\syswow64\ole32.dll!CoCreateInstance + 4 0000000075e89d0f 1 byte [F1]
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000754a1401 2 bytes JMP 752cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000754a1419 2 bytes JMP 752cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000754a1431 2 bytes JMP 75348f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000754a144a 2 bytes CALL 752a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000754a14dd 2 bytes JMP 75348822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000754a14f5 2 bytes JMP 753489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000754a150d 2 bytes JMP 75348718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000754a1525 2 bytes JMP 75348ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000754a153d 2 bytes JMP 752bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000754a1555 2 bytes JMP 752c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000754a156d 2 bytes JMP 75348fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000754a1585 2 bytes JMP 75348b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000754a159d 2 bytes JMP 753486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000754a15b5 2 bytes JMP 752bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000754a15cd 2 bytes JMP 752cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000754a16b2 2 bytes JMP 75348ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[5844] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000754a16bd 2 bytes JMP 75348671 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000754a1401 2 bytes JMP 752cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000754a1419 2 bytes JMP 752cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000754a1431 2 bytes JMP 75348f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000754a144a 2 bytes CALL 752a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000754a14dd 2 bytes JMP 75348822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000754a14f5 2 bytes JMP 753489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000754a150d 2 bytes JMP 75348718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000754a1525 2 bytes JMP 75348ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000754a153d 2 bytes JMP 752bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000754a1555 2 bytes JMP 752c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000754a156d 2 bytes JMP 75348fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000754a1585 2 bytes JMP 75348b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000754a159d 2 bytes JMP 753486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000754a15b5 2 bytes JMP 752bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000754a15cd 2 bytes JMP 752cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000754a16b2 2 bytes JMP 75348ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4896] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000754a16bd 2 bytes JMP 75348671 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000752a1efe 7 bytes JMP 0000000167743dd0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000752a5b9d 7 bytes JMP 00000001677440e0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000752b13f9 7 bytes JMP 0000000167743f10
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000752bea45 7 bytes JMP 0000000167743dc0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075348ea4 7 bytes JMP 0000000167743b50
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075348f29 5 bytes JMP 0000000167743c00
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075349281 5 bytes JMP 0000000167743b60
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 00000000755c1d29 5 bytes JMP 0000000167743b00
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 00000000755c1dd7 5 bytes JMP 0000000167743ab0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 00000000755c2ab1 5 bytes JMP 0000000167743c10
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 00000000755c2d17 5 bytes JMP 0000000167743890
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075b0e96b 5 bytes JMP 00000001677433e0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075b0eba5 5 bytes JMP 00000001677433f0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000075618a29 5 bytes JMP 0000000167743370
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000075624572 5 bytes JMP 0000000167743810
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 000000007563e567 5 bytes JMP 0000000167743880
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 00000000756607d7 5 bytes JMP 0000000167743280
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4964] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000075677a5c 5 bytes JMP 0000000167743800
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\cc52af7c9255
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\cc52af7c9255 (not active ControlSet)
---- EOF - GMER 2.1 ----
|
|
10.06.2015, 11:01
| #6 |
| /// TB-Ausbilder | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten". Bitte neue FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken 
__________________ --> Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 |
|
10.06.2015, 16:04
| #7 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Hi, hier nochmal alle Logfiles ausgeführt als Admin. Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:51 on 10/06/2015 (Sch_)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:08-06-2015
Ran by Sch_ (administrator) on SCH_-PC on 10-06-2015 16:52:40
Running from C:\Users\Schneider\Desktop
Loaded Profiles: Sch_ & Schneider (Available Profiles: Sch_ & UpdatusUser & Schneider)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
(Dell Inc.) C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\dlsdbnt.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(QUALCOMM, Inc.) C:\Program Files (x86)\QUALCOMM\QDLService2k\QDLService2kLenovo.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Dell Inc.) C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\dlpwdnt.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-11-15] ()
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [228744 2012-09-20] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [60920 2013-05-29] (Lenovo Group Limited)
HKLM\...\Run: [DLPSP] => C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE [421016 2007-07-25] (Dell Inc.)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [63376 2012-09-07] (Lenovo)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916592 2014-07-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [PWMTRV] => rundll32 "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL",PwrMgrBkGndMonitor
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [111928 2013-05-03] (Intel Corporation)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-04-30] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [130864 2015-05-21] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe [2926800 2015-01-27] ()
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Run: [Mobile Partner] => C:\Program Files (x86)\MobileWiFi\MobileWiFi
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\RunOnce: [DeleteMarkAny] => C:\Windows\SysWOW64\MASetupCleaner.exe [24576 2013-02-05] ((주)마크애니)
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[S0].txt [7521 2014-09-16] ()
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [SimpleSYN.NET] => C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe [2562352 2015-03-28] (creativbox.net, Torsten Leithold & Georg von Kries GbR)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [911032 2015-03-18] (Microsoft Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe [2926800 2015-01-27] ()
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Run: [OneDrive] => C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\OneDrive.exe [382664 2015-05-26] (Microsoft Corporation)
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4713.0209\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4713.0209\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4726.0226\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.4726.0226\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\RunOnce: [Uninstall C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5849.0427\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5849.0427\amd64"
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {1b0dc35a-0670-11e4-81aa-f0def15a0d0a} - G:\LG_PC_Programs.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {22791074-b1f6-11e4-8767-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4911ad02-b367-11e4-bf67-f0def15a0d0a} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4c47e6e6-b358-11e4-8ba9-806e6f6e6963} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {4c47e717-b358-11e4-8ba9-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {ac36bd99-61a7-11e3-ad0d-cc52af7c9255} - F:\DTLplus_Launcher.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\MountPoints2: {fb634da8-b69c-11e4-84e7-00a0c6000000} - G:\AutoRun.exe
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
AppInit_DLLs: C:\Users\Sch_\AppData\Local\Smartbar\Application\Resources\crdlil64.dll => C:\Users\Sch_\AppData\Local\Smartbar\Application\Resources\crdlil64.dll File not found
AppInit_DLLs: ,C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [167312 2015-02-25] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [147576 2015-02-25] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli ACGina
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2013-01-15]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk [2013-11-14]
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\Icon09DB8A851.exe ()
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.26.dll [2015-06-02] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
GroupPolicyUsers\S-1-5-21-3128309724-421563842-2291253580-1002\User: Group Policy Restriction detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3128309724-421563842-2291253580-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-04-16] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-16] (Oracle Corporation)
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll [2009-02-06] (Zeon Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-04-30] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-3128309724-421563842-2291253580-1002 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
DPF: HKLM-x32 {8FEFF364-6A5F-4966-A917-A3AC28411659} hxxp://download.easetuner.com/download/SOPCORE.CAB
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Sch_\AppData\Roaming\Mozilla\Firefox\Profiles\ckb2i04g.default-1386154641997
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-26] ()
FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-16] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-16] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-02-15] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2013-03-21] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-26] ()
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-02-15] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-27] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-04-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2013-03-21] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-04-30] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2013-01-16]
FF HKU\.DEFAULT\...\Firefox\Extensions: [{F74D5734-46F5-4B16-96F0-1E7FBF41B750}] - C:\Program Files (x86)\Lenovo\Password Manager\PWM Firefox Extension\2.0b12
FF Extension: ThinkVantage Password Manager - C:\Program Files (x86)\Lenovo\Password Manager\PWM Firefox Extension\2.0b12 [2015-06-10]
FF HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\Firefox\Extensions: [{F74D5734-46F5-4B16-96F0-1E7FBF41B750}] - C:\Program Files (x86)\Lenovo\Password Manager\PWM Firefox Extension\2.0b12
Chrome:
=======
CHR HomePage: Default ->
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Profile: C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-12-04]
CHR Extension: (Google Drive) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-04]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-08-15]
CHR Extension: (YouTube) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-04]
CHR Extension: (Google Search) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-04]
CHR Extension: (Google Wallet) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-04]
CHR Extension: (Gmail) - C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-04]
CHR HKU\S-1-5-21-3128309724-421563842-2291253580-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\SCHNEI~1\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-08-14]
CHR HKU\S-1-5-21-3128309724-421563842-2291253580-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lpdfbkehegfmedglgemnhbnpmfmioggj] - https://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [208632 2015-05-21] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [File not signed]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-05] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-05] (Dropbox, Inc.)
R2 DLPWD; C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE [107928 2006-12-07] (Dell Inc.)
R2 DLSDB; C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE [191896 2006-12-07] (Dell Inc.)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [319536 2015-04-17] (Lenovo.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [351824 2013-02-06] ()
S3 Lenovo EasyPlus Hotspot; C:\Program Files (x86)\Common Files\LENOVO\easyplussdk\bin\EPHotspot64.exe [619776 2015-01-15] (Lenovo)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239184 2014-02-15] ()
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [144672 2010-03-09] (Nuance Communications, Inc.)
R2 QDLService2kLenovo; C:\Program Files (x86)\QUALCOMM\QDLService2k\QDLService2kLenovo.exe [1688384 2011-05-23] (QUALCOMM, Inc.)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [49136 2015-05-15] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [29184 2013-04-18] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [36352 2013-06-28] (LG Electronics Inc.)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31920 2014-04-09] (Wondershare)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-05] (Avira Operations GmbH & Co. KG)
R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
R3 qcfilterlno2k; C:\Windows\System32\DRIVERS\qcfilterlno2k.sys [6400 2011-05-23] (QUALCOMM Incorporated)
R3 qcusbnetlno2k; C:\Windows\System32\DRIVERS\qcusbnetlno2k.sys [444416 2011-05-23] (QUALCOMM Incorporated)
R3 qcusbserlno2k; C:\Windows\System32\DRIVERS\qcusbserlno2k.sys [231040 2011-05-23] (QUALCOMM Incorporated)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [45296 2014-07-28] (Synaptics Incorporated)
S3 cleanhlp; \??\C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-10 16:52 - 2015-06-10 16:53 - 00032880 _____ C:\Users\Schneider\Desktop\FRST.txt
2015-06-10 16:51 - 2015-06-10 16:51 - 00000486 _____ C:\Users\Schneider\Desktop\defogger_disable.log
2015-06-10 16:43 - 2015-06-10 16:43 - 00000746 _____ C:\Windows\PFRO.log
2015-06-10 16:04 - 2011-01-14 08:23 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll
2015-06-10 16:00 - 2015-06-10 16:01 - 00011710 _____ C:\Windows\DPINST.LOG
2015-06-10 16:00 - 2015-06-10 16:01 - 00001464 _____ C:\Windows\Synaptics.log
2015-06-10 16:00 - 2015-06-10 16:00 - 00001577 _____ C:\Windows\Delfg.cmd
2015-06-10 16:00 - 2015-06-10 16:00 - 00000146 _____ C:\Windows\launchpw.cmd
2015-06-10 16:00 - 2015-06-10 16:00 - 00000006 _____ C:\Windows\systemtype.txt
2015-06-10 16:00 - 2014-07-28 12:25 - 00536304 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2015-06-10 16:00 - 2014-07-28 12:25 - 00461552 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\SynTP.sys
2015-06-10 16:00 - 2014-07-28 12:25 - 00224496 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2015-06-10 16:00 - 2014-07-28 12:25 - 00173808 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPCo14.dll
2015-06-10 16:00 - 2014-07-28 12:25 - 00114416 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2015-06-10 16:00 - 2014-07-28 12:25 - 00045296 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys
2015-06-10 16:00 - 2014-05-16 14:56 - 04456520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc110u.dll
2015-06-10 16:00 - 2014-05-16 14:56 - 04423680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc110.dll
2015-06-10 16:00 - 2014-05-16 14:56 - 00098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcm110u.dll
2015-06-10 16:00 - 2014-05-16 14:56 - 00098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcm110.dll
2015-06-10 15:59 - 2015-06-10 16:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo ThinkVantage
2015-06-10 15:57 - 2015-06-10 15:57 - 00003020 _____ C:\Windows\System32\Tasks\PMTask
2015-06-10 15:54 - 2015-06-10 15:54 - 00002057 _____ C:\Users\Public\Desktop\REACHit.lnk
2015-06-10 15:54 - 2015-06-10 15:54 - 00001673 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\REACHit Drive.lnk
2015-06-10 15:54 - 2015-06-10 15:54 - 00001673 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\REACHit Drive.lnk
2015-06-10 15:54 - 2015-06-10 15:54 - 00000000 ____D C:\Windows\SysWOW64\REACHit
2015-06-10 15:54 - 2015-06-10 15:54 - 00000000 ____D C:\Users\Default\AppData\Local\Lenovo
2015-06-10 15:54 - 2015-06-10 15:54 - 00000000 ____D C:\Users\Default\AppData\Local\Downloaded Installations
2015-06-10 15:54 - 2015-06-10 15:54 - 00000000 ____D C:\Users\Default User\AppData\Local\Lenovo
2015-06-10 15:54 - 2015-06-10 15:54 - 00000000 ____D C:\Users\Default User\AppData\Local\Downloaded Installations
2015-06-10 15:53 - 2015-06-10 15:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2015-06-10 15:53 - 2015-06-10 15:53 - 00001053 _____ C:\Users\Public\Desktop\SHAREit.lnk
2015-06-10 15:46 - 2015-06-10 15:46 - 00000000 ____D C:\Users\Schneider\AppData\Local\Tvsukernel
2015-06-10 15:32 - 2015-06-10 15:32 - 12471264 _____ ( ) C:\Users\Schneider\Downloads\systemupdate506-05-15-2015.exe
2015-06-10 14:45 - 2015-06-10 14:45 - 00004274 _____ C:\Users\Schneider\Downloads\Kontoumsatz_vom_10062015.csv
2015-06-10 14:02 - 2015-06-10 14:02 - 00000000 ____D C:\Users\Sch_\AppData\Local\GWX
2015-06-10 10:59 - 2015-06-10 10:59 - 878437825 _____ C:\Windows\MEMORY.DMP
2015-06-10 10:59 - 2015-06-10 10:59 - 00265144 _____ C:\Windows\Minidump\061015-19765-01.dmp
2015-06-10 10:45 - 2015-05-22 20:18 - 01021440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-06-10 10:45 - 2015-05-22 20:18 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-06-10 10:45 - 2015-05-22 20:18 - 00700416 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-06-10 10:45 - 2015-05-22 20:18 - 00423424 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-06-10 10:45 - 2015-05-22 20:18 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-06-10 10:45 - 2015-05-22 20:18 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-06-10 10:45 - 2015-05-22 20:13 - 01119232 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-06-10 10:45 - 2015-05-21 15:19 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-06-10 10:45 - 2015-04-29 20:22 - 14635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2015-06-10 10:45 - 2015-04-29 20:21 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2015-06-10 10:45 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2015-06-10 10:45 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2015-06-10 10:45 - 2015-04-29 20:19 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2015-06-10 10:45 - 2015-04-29 20:07 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2015-06-10 10:45 - 2015-04-29 20:07 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2015-06-10 10:45 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2015-06-10 10:45 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2015-06-10 10:45 - 2015-04-29 20:05 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2015-06-10 10:40 - 2015-05-25 20:24 - 05569984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-06-10 10:40 - 2015-05-25 20:23 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-06-10 10:40 - 2015-05-25 20:23 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-06-10 10:40 - 2015-05-25 20:21 - 01728960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 01255424 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 01162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00728576 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-06-10 10:40 - 2015-05-25 20:19 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-06-10 10:40 - 2015-05-25 20:18 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-06-10 10:40 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-06-10 10:40 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-06-10 10:40 - 2015-05-25 20:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-06-10 10:40 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-06-10 10:40 - 2015-05-25 20:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-06-10 10:40 - 2015-05-25 20:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 20:07 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-06-10 10:40 - 2015-05-25 20:07 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-06-10 10:40 - 2015-05-25 20:04 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00551424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-06-10 10:40 - 2015-05-25 20:01 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-06-10 10:40 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-06-10 10:40 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-06-10 10:40 - 2015-05-25 19:59 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-06-10 10:40 - 2015-05-25 19:59 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-06-10 10:40 - 2015-05-25 19:59 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-06-10 10:40 - 2015-05-25 19:59 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-06-10 10:40 - 2015-05-25 19:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-06-10 10:40 - 2015-05-25 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 19:00 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-06-10 10:40 - 2015-05-25 18:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-06-10 10:40 - 2015-05-25 18:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-06-10 10:40 - 2015-05-25 18:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 18:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 18:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-06-10 10:40 - 2015-05-25 18:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-06-10 10:39 - 2015-04-24 20:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2015-06-10 10:39 - 2015-04-24 19:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2015-06-10 10:34 - 2015-05-25 19:08 - 03206144 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-06-10 10:33 - 2015-06-01 21:16 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-06-10 10:33 - 2015-06-01 20:07 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-06-10 10:33 - 2015-05-27 16:35 - 24917504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-06-10 10:33 - 2015-05-27 16:08 - 19607040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-06-10 10:33 - 2015-05-23 05:28 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-06-10 10:33 - 2015-05-23 05:15 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-06-10 10:33 - 2015-05-23 05:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-06-10 10:33 - 2015-05-23 05:15 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-06-10 10:33 - 2015-05-23 05:14 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-06-10 10:33 - 2015-05-23 05:13 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-06-10 10:33 - 2015-05-23 05:10 - 02278912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-06-10 10:33 - 2015-05-23 05:09 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-06-10 10:33 - 2015-05-23 05:08 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-06-10 10:33 - 2015-05-23 05:06 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-06-10 10:33 - 2015-05-23 05:05 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-06-10 10:33 - 2015-05-23 05:05 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-06-10 10:33 - 2015-05-23 05:04 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-06-10 10:33 - 2015-05-23 04:57 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-06-10 10:33 - 2015-05-23 04:52 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-06-10 10:33 - 2015-05-23 04:49 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-06-10 10:33 - 2015-05-23 04:48 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-06-10 10:33 - 2015-05-23 04:47 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-06-10 10:33 - 2015-05-23 04:47 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-06-10 10:33 - 2015-05-23 04:38 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-06-10 10:33 - 2015-05-23 04:37 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-06-10 10:33 - 2015-05-23 04:37 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-06-10 10:33 - 2015-05-23 04:28 - 12829696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-06-10 10:33 - 2015-05-23 04:20 - 01950720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-06-10 10:33 - 2015-05-23 04:16 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-06-10 10:33 - 2015-05-23 04:14 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-06-10 10:33 - 2015-05-22 21:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-06-10 10:33 - 2015-05-22 21:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-06-10 10:33 - 2015-05-22 21:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-06-10 10:33 - 2015-05-22 21:00 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-06-10 10:33 - 2015-05-22 21:00 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-06-10 10:33 - 2015-05-22 21:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-06-10 10:33 - 2015-05-22 21:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-06-10 10:33 - 2015-05-22 20:59 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-06-10 10:33 - 2015-05-22 20:53 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-06-10 10:33 - 2015-05-22 20:52 - 06026240 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-06-10 10:33 - 2015-05-22 20:52 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-06-10 10:33 - 2015-05-22 20:48 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-06-10 10:33 - 2015-05-22 20:47 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-06-10 10:33 - 2015-05-22 20:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-06-10 10:33 - 2015-05-22 20:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-06-10 10:33 - 2015-05-22 20:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-06-10 10:33 - 2015-05-22 20:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-06-10 10:33 - 2015-05-22 20:36 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-06-10 10:33 - 2015-05-22 20:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-06-10 10:33 - 2015-05-22 20:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-06-10 10:33 - 2015-05-22 20:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-06-10 10:33 - 2015-05-22 20:21 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-06-10 10:33 - 2015-05-22 20:07 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-06-10 10:33 - 2015-05-22 20:06 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-06-10 10:33 - 2015-05-22 20:05 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-06-10 10:33 - 2015-05-22 20:05 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-06-10 10:33 - 2015-05-22 19:57 - 14404096 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-06-10 10:33 - 2015-05-22 19:50 - 02426880 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-06-10 10:33 - 2015-05-22 19:38 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-06-10 10:33 - 2015-05-22 19:26 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-06-10 10:09 - 2015-06-10 10:18 - 00084290 _____ C:\Users\Schneider\Desktop\Avira_Ereignisse.txt
2015-06-10 09:37 - 2015-06-10 09:37 - 00380416 _____ C:\Users\Schneider\Downloads\Gmer-19357.exe
2015-06-10 09:37 - 2015-06-10 09:37 - 00380416 _____ C:\Users\Schneider\Desktop\Gmer-19357.exe
2015-06-10 09:34 - 2015-06-10 16:52 - 00000000 ____D C:\FRST
2015-06-10 09:33 - 2015-06-10 09:33 - 02108928 _____ (Farbar) C:\Users\Schneider\Downloads\FRST64.exe
2015-06-10 09:33 - 2015-06-10 09:33 - 02108928 _____ (Farbar) C:\Users\Schneider\Desktop\FRST64.exe
2015-06-10 09:33 - 2015-06-10 09:33 - 00000000 _____ C:\Users\Sch_\defogger_reenable
2015-06-10 09:32 - 2015-06-10 09:32 - 00050477 _____ C:\Users\Schneider\Downloads\Defogger.exe
2015-06-10 09:32 - 2015-06-10 09:32 - 00050477 _____ C:\Users\Schneider\Desktop\Defogger.exe
2015-06-10 09:21 - 2015-06-10 09:21 - 00059121 _____ C:\Users\Schneider\Desktop\Regression.xlsx
2015-06-10 07:27 - 2015-06-10 07:27 - 00074326 _____ C:\Users\Schneider\Desktop\Avira.txt
2015-06-09 15:02 - 2015-06-09 15:03 - 40301384 _____ C:\Users\Schneider\Downloads\Firefox Setup 38.0.6.exe
2015-06-09 15:01 - 2015-06-09 21:23 - 02678968 _____ C:\Users\Schneider\Desktop\Akquise .xlsx
2015-06-09 14:47 - 2015-06-09 14:47 - 18054744 _____ (Adobe Systems Inc.) C:\Users\Schneider\Downloads\AdobeAIRInstaller.exe
2015-06-09 13:17 - 2015-06-09 13:17 - 00025998 _____ C:\Users\Schneider\Downloads\FirmenadressenBSP.xlsx
2015-06-08 22:43 - 2015-06-08 22:44 - 01330371 _____ C:\Users\Schneider\Downloads\LA Open 2015.zip
2015-06-06 20:22 - 2015-06-06 20:22 - 00000000 ____D C:\Users\Schneider\AppData\Local\GWX
2015-06-05 23:00 - 2015-06-05 23:00 - 82771853 _____ C:\Users\Schneider\Downloads\nice slow cock massage - Pornhubcom.mp4.crdownload
2015-06-05 19:14 - 2015-06-05 19:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-06-05 19:13 - 2015-06-10 16:44 - 00001222 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-06-05 19:13 - 2015-06-10 16:18 - 00001226 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-06-05 19:13 - 2015-06-05 19:15 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-06-05 19:13 - 2015-06-05 19:13 - 00004222 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2015-06-05 19:13 - 2015-06-05 19:13 - 00003970 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2015-06-05 19:13 - 2015-06-05 19:13 - 00000000 ____D C:\Users\Schneider\AppData\Local\Dropbox
2015-06-05 19:13 - 2015-06-05 19:13 - 00000000 ____D C:\ProgramData\Dropbox
2015-06-05 14:15 - 2015-06-09 15:04 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-06-05 14:12 - 2015-06-05 14:15 - 51306608 _____ (Dropbox, Inc.) C:\Users\Schneider\Downloads\Dropbox 3.6.5.exe
2015-06-05 14:05 - 2015-06-05 14:05 - 00002032 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-06-05 12:08 - 2015-06-09 12:50 - 00011824 _____ C:\Users\Schneider\Desktop\CRM Entscheidungsmatrix.xlsx
2015-06-04 22:38 - 2015-06-04 22:38 - 16429971 _____ C:\Users\Schneider\Downloads\_exchange_picture_170372.zip
2015-06-04 19:45 - 2015-06-04 19:45 - 00000000 ____D C:\Users\Schneider\Desktop\NPS
2015-06-03 17:59 - 2015-06-03 17:59 - 00989511 _____ C:\Users\Schneider\Desktop\Präsentation1.pptx
2015-06-03 14:15 - 2015-06-03 14:15 - 00023552 _____ C:\Users\Schneider\Downloads\LISRELTrialData.xls
2015-06-03 14:09 - 2015-06-03 14:09 - 00002651 _____ C:\Users\Public\Desktop\LISREL 9.2 Student.lnk
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SSI, Inc
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\Program Files (x86)\LISREL9S
2015-06-03 14:09 - 2015-06-03 14:09 - 00000000 ____D C:\LISREL9 Student Examples
2015-06-03 14:07 - 2015-06-04 19:44 - 00000000 ____D C:\Users\Schneider\Desktop\Strukturgleichungsmodell
2015-06-02 15:07 - 2015-06-04 19:45 - 00000000 ____D C:\Users\Schneider\Desktop\IHK
2015-05-29 13:54 - 2015-06-03 10:12 - 00917243 _____ C:\Users\Schneider\Desktop\Alte_Prognosemodelle.pptx
2015-05-29 13:07 - 2015-06-05 19:13 - 00000000 ____D C:\Users\Sch_\AppData\Local\Dropbox
2015-05-29 13:04 - 2015-05-29 13:05 - 51079592 _____ (Dropbox, Inc.) C:\Users\Schneider\Downloads\Dropbox 3.6.4.exe
2015-05-28 13:24 - 2015-05-28 14:31 - 17791197 _____ C:\Users\Schneider\Downloads\PM Benchmarking v.11_aktuell.pptx
2015-05-27 12:14 - 2015-05-27 17:32 - 00039464 _____ C:\Users\Schneider\Downloads\Kontoumsatz_vom_27052015.xlsx
2015-05-27 00:17 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2015-05-13 14:48 - 2015-05-01 15:17 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 14:48 - 2015-05-01 15:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 11:41 - 2015-04-18 05:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-05-13 11:41 - 2015-04-18 04:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-05-13 11:40 - 2015-04-20 05:17 - 01647104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-05-13 11:40 - 2015-04-20 05:17 - 01179136 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-05-13 11:40 - 2015-04-20 04:56 - 01250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-05-13 11:40 - 2015-04-13 05:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-05-13 11:39 - 2015-04-08 05:29 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-05-13 11:39 - 2015-04-08 05:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-05-13 11:39 - 2015-04-08 05:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-05-13 11:39 - 2015-03-04 06:41 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-05-13 11:39 - 2015-03-04 06:41 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-05-13 11:39 - 2015-03-04 06:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-05-13 11:39 - 2015-03-04 06:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-05-13 11:39 - 2015-03-04 06:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-05-13 11:39 - 2015-02-18 09:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-05-13 11:39 - 2015-02-18 09:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-05-13 11:39 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2015-05-13 11:39 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2015-05-13 11:31 - 2015-05-13 11:31 - 00000000 ____D C:\Users\Schneider\AppData\Local\NVIDIA
2015-05-13 11:30 - 2015-05-13 11:30 - 00000000 ____D C:\Windows\SysWOW64\NV
2015-05-13 11:30 - 2015-05-13 11:30 - 00000000 ____D C:\Windows\system32\NV
2015-05-13 11:24 - 2015-02-04 02:00 - 00608072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2015-05-13 11:19 - 2015-03-14 05:21 - 01632768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-05-13 11:19 - 2015-03-14 05:21 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-05-13 11:19 - 2015-03-14 05:04 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-05-13 11:19 - 2015-03-14 05:04 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-05-12 07:27 - 2015-05-12 07:27 - 00102376 _____ (Lenovo.) C:\Windows\system32\ibmpmsvc.exe
2015-05-12 07:27 - 2015-05-12 07:27 - 00074728 _____ (Lenovo.) C:\Windows\system32\ibmpmctl.exe
2015-05-12 07:27 - 2015-05-12 07:27 - 00063464 _____ (Lenovo.) C:\Windows\system32\Drivers\ibmpmdrv.sys
2015-05-12 07:27 - 2015-05-12 07:27 - 00042472 _____ (Lenovo.) C:\Windows\system32\tpinspm.dll
2015-05-11 15:43 - 2015-05-11 16:10 - 00000000 ____D C:\Users\Schneider\Desktop\diupp
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-10 16:51 - 2013-01-15 16:12 - 01330465 _____ C:\Windows\WindowsUpdate.log
2015-06-10 16:48 - 2013-01-15 23:42 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-10 16:47 - 2013-01-17 17:09 - 00000000 ____D C:\Users\Schneider\Documents\Outlook-Dateien
2015-06-10 16:44 - 2013-01-15 23:42 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-10 16:44 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-10 16:43 - 2015-04-24 12:15 - 00005864 _____ C:\Windows\setupact.log
2015-06-10 16:43 - 2013-12-15 16:45 - 00000000 ____D C:\ProgramData\Avira
2015-06-10 16:43 - 2013-01-15 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-10 16:37 - 2013-12-15 16:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-10 16:37 - 2013-12-15 16:45 - 00000000 ____D C:\Program Files (x86)\Avira
2015-06-10 16:37 - 2013-10-09 11:12 - 00000000 ____D C:\ProgramData\Package Cache
2015-06-10 16:31 - 2009-07-14 06:45 - 00026672 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-10 16:31 - 2009-07-14 06:45 - 00026672 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-10 16:00 - 2013-01-15 18:35 - 00000000 ___HD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo ThinkVantage Tools
2015-06-10 16:00 - 2013-01-15 18:35 - 00000000 ____D C:\ProgramData\Lenovo
2015-06-10 16:00 - 2013-01-15 16:21 - 00000000 ____D C:\Program Files (x86)\Lenovo
2015-06-10 16:00 - 2013-01-15 16:15 - 00000000 ____D C:\Program Files\Lenovo
2015-06-10 16:00 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
2015-06-10 15:59 - 2013-01-15 16:36 - 00000000 ____D C:\Windows\System32\Tasks\Lenovo
2015-06-10 15:59 - 2013-01-15 16:35 - 00000000 ____D C:\Windows\Downloaded Installations
2015-06-10 15:57 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2015-06-10 15:54 - 2015-04-26 19:47 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-06-10 15:54 - 2013-01-15 20:23 - 00000000 ____D C:\Users\Schneider\AppData\Local\Lenovo
2015-06-10 15:42 - 2013-03-05 10:28 - 00111008 _____ C:\Windows\SysWOW64\GDIPFONTCACHEV1.DAT
2015-06-10 15:37 - 2013-08-16 16:13 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\KeePass
2015-06-10 15:34 - 2013-01-15 18:38 - 00000000 ____D C:\Windows\System32\Tasks\TVT
2015-06-10 15:24 - 2014-12-05 00:27 - 00000000 ____D C:\Users\Schneider\Desktop\Desktop_Stuff
2015-06-10 13:46 - 2013-08-16 16:13 - 00046286 _____ C:\Users\Schneider\Desktop\volky.kdbx
2015-06-10 13:36 - 2009-07-14 12:57 - 00699682 _____ C:\Windows\system32\perfh007.dat
2015-06-10 13:36 - 2009-07-14 12:57 - 00149790 _____ C:\Windows\system32\perfc007.dat
2015-06-10 13:36 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2015-06-10 13:36 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-06-10 13:30 - 2009-07-14 06:45 - 00427992 _____ C:\Windows\system32\FNTCACHE.DAT
2015-06-10 13:28 - 2014-12-10 12:09 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-10 13:28 - 2014-05-06 17:18 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-10 13:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-10 12:12 - 2013-01-16 00:23 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-06-10 12:09 - 2009-07-14 04:34 - 00000478 _____ C:\Windows\win.ini
2015-06-10 12:08 - 2013-08-11 17:49 - 00000000 ____D C:\Windows\system32\MRT
2015-06-10 12:02 - 2013-01-15 21:29 - 140135120 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-10 10:59 - 2013-04-18 09:50 - 00000000 ____D C:\Windows\Minidump
2015-06-10 09:33 - 2013-01-15 16:12 - 00000000 ____D C:\Users\Sch_
2015-06-10 09:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-06-09 15:05 - 2013-01-16 02:38 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\Skype
2015-06-09 15:04 - 2014-02-21 11:01 - 00001165 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-06-09 15:04 - 2014-02-21 11:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-06-09 15:03 - 2014-12-21 13:08 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-09 11:29 - 2013-12-15 16:45 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-09 11:29 - 2013-12-15 16:45 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-08 22:50 - 2013-01-17 20:46 - 00000000 ____D C:\Users\Schneider\Documents\eXtremeGammon
2015-06-08 11:05 - 2014-09-26 11:05 - 00000324 _____ C:\Windows\Tasks\SuperEasyDriverUpdater.job
2015-06-08 09:35 - 2013-03-12 18:49 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\Dropbox
2015-06-05 19:13 - 2013-03-12 18:49 - 00000000 ____D C:\Users\Sch_\AppData\Roaming\Dropbox
2015-06-05 14:15 - 2013-01-16 02:37 - 00000000 ____D C:\ProgramData\Skype
2015-06-05 14:13 - 2014-04-01 09:36 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2015-06-05 14:13 - 2013-03-13 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2015-06-05 14:05 - 2013-01-16 00:13 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-06-05 14:05 - 2013-01-16 00:13 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-06-05 14:05 - 2013-01-16 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-06-05 14:04 - 2014-09-26 09:41 - 00000000 ____D C:\Intel
2015-06-03 15:03 - 2013-01-15 20:23 - 00111008 _____ C:\Users\Schneider\AppData\Local\GDIPFONTCACHEV1.DAT
2015-06-02 11:37 - 2015-03-16 15:19 - 00000000 ____D C:\Users\Schneider\AppData\Local\CrashDumps
2015-06-01 15:08 - 2013-07-02 20:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-30 00:18 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-05-27 17:32 - 2014-02-22 00:51 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\vlc
2015-05-27 00:43 - 2013-01-15 23:42 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-27 00:43 - 2013-01-15 23:42 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-27 00:39 - 2014-04-08 10:25 - 00000000 ____D C:\Users\Sch_\AppData\Roaming\Notepad++
2015-05-27 00:39 - 2014-04-08 10:25 - 00000000 ____D C:\Program Files (x86)\Notepad++
2015-05-27 00:36 - 2013-11-22 13:10 - 00000000 ____D C:\Program Files\CCleaner
2015-05-27 00:10 - 2015-04-04 22:42 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-05-27 00:10 - 2015-04-04 22:42 - 00000000 ___SD C:\Windows\system32\GWX
2015-05-26 23:45 - 2014-07-22 11:40 - 00002203 _____ C:\Users\Schneider\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2015-05-14 17:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-05-13 20:11 - 2009-07-14 13:21 - 00000000 ____D C:\Program Files\Windows Journal
2015-05-13 20:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-05-13 14:47 - 2013-07-10 14:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-05-13 14:46 - 2013-07-10 14:36 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-05-13 14:46 - 2013-07-10 14:36 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-05-13 11:27 - 2013-12-12 22:04 - 01594964 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-05-13 11:24 - 2013-01-15 16:24 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-05-12 14:53 - 2015-01-07 16:07 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\avidemux
2015-05-11 16:04 - 2013-02-04 18:26 - 00000000 ____D C:\Users\Schneider\AppData\Roaming\SuperMailer
==================== Files in the root of some directories =======
2015-04-24 13:28 - 2015-04-24 13:28 - 6103040 _____ () C:\Program Files (x86)\GUT3ED4.tmp
2013-01-15 23:48 - 2013-01-15 23:48 - 4096000 _____ () C:\Program Files (x86)\GUTC957.tmp
2013-10-09 11:24 - 2013-10-09 11:24 - 0000106 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
Some files in TEMP:
====================
C:\Users\Schneider\AppData\Local\Temp\avgnt.exe
C:\Users\Schneider\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp6yzwg8.dll
C:\Users\Sch_\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-06-03 12:37
==================== End of log ============================
|
|
10.06.2015, 16:05
| #8 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 [CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x64) Version:08-06-2015
Ran by Sch_ at 2015-06-10 16:53:33
Running from C:\Users\Schneider\Desktop
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-3128309724-421563842-2291253580-500 - Administrator - Disabled)
Gast (S-1-5-21-3128309724-421563842-2291253580-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3128309724-421563842-2291253580-1008 - Limited - Enabled)
Schneider (S-1-5-21-3128309724-421563842-2291253580-1002 - Limited - Enabled) => C:\Users\Schneider
Sch_ (S-1-5-21-3128309724-421563842-2291253580-1000 - Administrator - Enabled) => C:\Users\Sch_
UpdatusUser (S-1-5-21-3128309724-421563842-2291253580-1001 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.14 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated)
Adobe Bridge CC (64 Bit) (HKLM-x32\...\{359F8007-6486-429C-A8C5-D67F6897C88C}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.73.01 - )
Avidemux 2.6 (32-bit) (HKLM-x32\...\Avidemux 2.6) (Version: 2.6.8.9046 - )
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Brother MFL-Pro Suite MFC-7360N (HKLM-x32\...\{3ACCCFB3-7B17-4E9F-ACB0-46868FCD4487}) (Version: 1.0.9.0 - Brother Industries, Ltd.)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cisco Systems VPN Client 5.0.07.0440 (HKLM\...\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}) (Version: 5.0.7 - Cisco Systems, Inc.)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.48.50 - Conexant)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DataQualityTools (x32 Version: 4.1 - Thomas Hainke Dipl. Inform. Univ.) Hidden
Dell-Druckersoftware (HKLM-x32\...\{105F3CE5-FE55-408E-BF30-E78F85BA0B12}) (Version: 1.00.000 - Dell Inc.)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.6.5 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.23 - Dropbox, Inc.) Hidden
Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 6.67.5 - Lenovo Group Limited)
eXtreme Gammon 2 (HKLM-x32\...\{2F5AF5E1-E021-4832-A423-EF480EC58A0B}_is1) (Version: 2.10 - GameSite 2000, Ltd.)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
FileZilla Client 3.11.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.11.0.2 - Tim Kosse)
FileZilla Packages (HKU\S-1-5-21-3128309724-421563842-2291253580-1000\...\FileZilla Packages) (Version: - ) <==== ATTENTION
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Full Tilt Poker.Eu (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\{127BEFB3-24B2-4B44-8E99-AD22C2A5A8ED}) (Version: 5.30.43.WIN.FullTilt.EU - )
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
GNU Backgammon (Version 1_03_000, 20140804) (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\GNU Backgammon_is1) (Version: - Free Software Foundation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.124 - Google Inc.)
Google Drive (HKLM-x32\...\{CBC9F5FD-5CFA-4A33-81CD-369EAB77E3A6}) (Version: 1.22.9403.0223 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
GridGammon 3.8.0 (Build 896) (HKLM-x32\...\GridGammon) (Version: 3.8.0 (Build 896) - Jensen-Barclay, LLC)
IBM SPSS Statistics 22 (HKLM\...\{104875A1-D083-4A34-BC4F-3F635B7F8EF7}) (Version: 22.0.0.0 - IBM Corp)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (HKLM-x32\...\{C3CD17B4-08B0-492D-8A4C-81716D33E520}) (Version: 1.1.0.48 - RICOH)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.2.50.1050 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 16.8 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2253 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{D75AEB5B-FA18-4BD4-9EED-54CA46DB5AE8}) (Version: 13.04.0000 - Intel Corporation)
Java 8 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
KeePass Password Safe 2.29 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.29 - Dominik Reichl)
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Battery Utility 2014 1.2 (HKLM-x32\...\{62D5A67D-E5CC-4D79-8998-DDFDB7750346}_is1) (Version: 1.2 - Lenovo Corp)
Lenovo Mobile Broadband Activation (HKLM-x32\...\{A95D9DF7-CF34-421A-A1DC-936A49A4DAEA}) (Version: 4.2.1003.00 - Lenovo Group Limited)
Lenovo Patch Utility (HKLM-x32\...\{6E6E7725-C7BC-4C39-8B3F-14B67331A120}) (Version: 1.3.0.9 - Lenovo Group Limited)
Lenovo Patch Utility (HKLM-x32\...\{A7BB9BBD-DFE4-4276-820A-7CD141FC09E6}) (Version: 1.3.0.007 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{0369F866-2CE0-4EB9-B426-88FA122C6E82}) (Version: 1.3.0.9 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{1C83CB66-D345-4D6C-95A2-63A03269ADA0}) (Version: 1.3.0.007 - Lenovo Group Limited)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.07 - )
Lenovo Solution Center (HKLM\...\{4041B18B-DE30-4D78-9D60-6ADC586C5E00}) (Version: 2.1.003.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.06.0037 - Lenovo)
LG PC Suite (HKLM-x32\...\LG PC Suite) (Version: 5.3.06.20130913 - LG Electronics)
LG United Mobile Drivers (HKLM-x32\...\{55031CEF-CE75-4A5C-8DEA-60577820529B}) (Version: 3.10.1.0 - LG Electronics)
LISREL 9.2 for Windows (Student) (HKLM-x32\...\{1DDDDB1A-DBE8-449F-9016-819A423B5832}) (Version: 9.2 - SSI)
Message Center Plus (HKLM\...\{C2C2DB64-1BCE-4FA7-962D-457795ECCEC0}) (Version: 3.3.0004.00 - Lenovo Group Limited)
Metric Collection SDK (x32 Version: 1.1.0005.00 - Lenovo Group Limited) Hidden
Metric Collection SDK 35 (x32 Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\OneDriveSetup.exe) (Version: 17.3.5860.0512 - Microsoft Corporation)
Microsoft Outlook Hotmail Connector 64-Bit (HKLM\...\{95140000-007A-0407-1000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Outlook Hotmail Connector 64-bit (HKLM\...\{95140000-007A-0409-1000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 64-bit (HKLM\...\{95140000-007D-0409-1000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
MobileWiFi (HKLM-x32\...\MobileWiFi) (Version: TOOL-ConnLaucher_WIN1.12.05.00 - Huawei Technologies Co.,Ltd)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 38.0.6 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 38.0.6 (x86 en-US)) (Version: 38.0.6 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.6 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.8.2 - Notepad++ Team)
Nuance PaperPort 12 (HKLM-x32\...\{6C0A559F-8583-4B5A-8B50-20BEE15D8E64}) (Version: 12.1.0000 - Nuance Communications, Inc.)
Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)
NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.22.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.22.1 - NVIDIA Corporation)
Panda USB Vaccine 1.0.1.4 (HKLM-x32\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version: - Panda Security)
PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 1.00.0001 - Nuance Communications, Inc.)
partypoker (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\PartyPoker) (Version: - )
partypoker backgammon (HKU\S-1-5-21-3128309724-421563842-2291253580-1002\...\PartyGammon) (Version: - )
PokerSnowie (HKLM-x32\...\PokerSnowie_is1) (Version: - Snowie Games Ltd)
Qualcomm Gobi 2000 Package for Lenovo (HKLM-x32\...\{666C9123-1AEC-446F-8AA8-28256B1953D4}) (Version: 1.1.250 - QUALCOMM)
REACHit (HKLM-x32\...\{4532E4C5-C84D-4040-A044-ECFCC5C6995B}) (Version: 2.0.5.2 - Lenovo, Inc.)
RICOH R5U230 Media Driver ver.2.06.02.02 (HKLM-x32\...\{022CBB38-CEF0-42BA-906A-A49BEFAE0BEE}) (Version: 2.06.02.02 - RICOH)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Scansoft PDF Professional (x32 Version: - ) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
SHAREit (HKLM-x32\...\SHAREit_is1) (Version: 2.1.15.0 - Lenovo Group Limited)
SimpleSYN 3.5 (HKLM-x32\...\{bd41baf4-c624-43d4-8770-50c80d735148}) (Version: 3.5.7528 - creativbox.net)
SimpleSYN 3.5 (Version: 3.5.7528 - creativbox.net) Hidden
Skype™ 7.5 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
SRecorder (HKLM-x32\...\SRecorder_is1) (Version: 2.0.0.0 - SRecorder Company)
SuperEasy Driver Updater v.1.1.1 (HKLM-x32\...\{039BC111-D60F-A6FF-85F4-7992EA886B8D}_is1) (Version: 1.1.1 - SuperEasy Software GmbH & Co. KG)
SuperMailer 8.00 (HKLM\...\Newsletter Software SuperMailer (x64)_is1) (Version: 8.00 - Mirko Boeer Softwareentwicklungen)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.1.3200 - Broadcom Corporation)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.42 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.14 - )
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17394396DF01}) (Version: 1.00.0029.8 - REALTEK Semiconductor Corp.)
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 6.24 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.11.0.0 - Lenovo)
ThinkVantage GPS (HKLM-x32\...\{6DB21B2C-2BEF-44B4-B264-8EC2BC2369C6}) (Version: 2.81 - Lenovo)
ThinkVantage Password Manager (HKLM-x32\...\{70EE2BAA-F82A-4B8A-950E-649EFD64D5B9}) (Version: 4.70.2.0 - Lenovo Group Limited)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.77.0.9 - Lenovo)
UseNeXT by Tangysoft (HKLM-x32\...\UseNeXT by Tangysoft_is1) (Version: - Tangysoft Ltd.)
Verizon Wireless Mobile Broadband Self Activation (HKLM-x32\...\{193CA6A6-E735-40B1-AA92-F611B291792C}) (Version: 3.2.2 - Smith Micro Software, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Webinaria 2.0 (HKLM-x32\...\Webinaria_is1) (Version: - Charlwood eMarketing)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth (04/08/2010 6.3.5.430) (HKLM\...\DE7217D2A8B057F15EC6E52329FDAB84231521E8) (Version: 04/08/2010 6.3.5.430 - Broadcom)
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (HKLM\...\3BA80AB4C7E9F8497C115C844953A3D4BEB84D21) (Version: 07/28/2009 6.2.0.9800 - Broadcom)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Schneider\AppData\Roaming\Dropbox\bin\DropboxExt64.26.dll No File
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3128309724-421563842-2291253580-1002_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncApi64.dll (Microsoft Corporation)
==================== Restore Points =========================
03-06-2015 14:08:38 Installed LISREL 9.2 for Windows (Student).
05-06-2015 19:18:05 Windows Update
09-06-2015 14:38:32 Windows Update
10-06-2015 12:00:06 Windows Update
10-06-2015 15:33:14 Installed Lenovo System Update.
10-06-2015 15:53:39 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030
==================== Hosts content: ===============================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: {0F076846-17F4-4790-8E7C-6E1A2C3CC3A0} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\message center plus\mcplaunch.exe [2014-09-13] (Lenovo)
Task: {0F52BA4F-0907-4B16-89CA-A8CA8BCF3496} - System32\Tasks\FileHippo.com-Online-Aktualisierungsprogramm => C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
Task: {19A6E1BF-BB9A-409D-882C-0E33B3B357F6} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\Logon => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: {1A510C0A-3CA9-4FE6-940A-F4492E609F91} - System32\Tasks\Lenovo\REACHit Agent Startup => C:\Program Files (x86)\Lenovo\REACHit\webAgent.exe [2015-02-09] (Lenovo)
Task: {2395A7E6-2DAF-4DAC-86D8-20C9E7858D19} - System32\Tasks\{5B56D82C-92EE-4E0A-A65B-B66E40706CF6} => pcalua.exe -a C:\Users\Sch_\Downloads\AdobeAIRInstaller.exe -d C:\Users\Sch_\Downloads
Task: {2C18C0FC-6513-40C6-B33D-66456161598F} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2015-05-15] ()
Task: {2D5059EF-1694-41D2-AADF-3A9028E48403} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)
Task: {31D4F55C-4895-4A5B-83B9-E6027C20B0DC} - System32\Tasks\Lenovo\REACHit Agent Update => C:\Program Files (x86)\Lenovo\REACHit\webAgent.exe [2015-02-09] (Lenovo)
Task: {3DDABD6B-5547-4D91-BD0B-6F52AC00E458} - System32\Tasks\Microsoft\Windows\Windows Activation Technologies\ValidationTask => C:\Windows\system32\Wat\WatAdminSvc.exe [2013-02-15] (Microsoft Corporation)
Task: {52E4876B-8840-47EC-9BCF-42084E6525BA} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-06-05] (Dropbox, Inc.)
Task: {554E53B4-EDA5-4E16-9FF8-55D8D0E3CC6B} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: {5B7AE85F-F880-473D-80B5-1FF6DE92EECF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-15] (Google Inc.)
Task: {65FED530-4B60-4111-9225-CDB26ADB39D6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-15] (Google Inc.)
Task: {78A48A45-E8CA-4F43-A55E-FEFD5827F49A} - System32\Tasks\SuperEasyDriverUpdater => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe [2013-11-01] (SuperEasy Software)
Task: {7D69B9DA-9F78-4E4E-ACE0-13931D9DAAC4} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-06-05] (Dropbox, Inc.)
Task: {7E515CBE-ADC0-4DC1-9396-7A35E3516E97} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {824E4734-FD2D-4FD0-AE0C-8B1ED7F3B81E} - System32\Tasks\PandaUSBVaccine => C:\Program Files (x86)\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {8D054E36-F22A-4F54-AB58-557F9FDF9F74} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
Task: {8FF45B59-652A-4B1E-9E4D-2DAEC463B475} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {993216FD-F97B-4E0E-BDDD-9212F5E07E5D} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: {A1A4BCA8-7F7A-493F-A9CA-08BDE9237A11} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {A3C128FE-30A7-493E-8C8D-05F46E5E6C84} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-05-17] (Lenovo)
Task: {B29AAC44-ED1F-4DC4-802B-D61A66A336F9} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {B4EC8C9C-866A-46DE-B28E-55BB3161F4C5} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-07] (Microsoft Corporation)
Task: {B67BA21A-E470-47B3-8F2F-A0E5230F5CF9} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe [2013-11-01] (SuperEasy Software)
Task: {D4728376-8DA0-427A-9C29-5EC0EE86A42A} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PwmIdTsv.exe [2015-04-17] (Lenovo Group Limited)
Task: {D7EF94A7-C4AD-4C45-8099-CA623FBA5999} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-26] (Adobe Systems Incorporated)
Task: {DB3E32FF-DE22-4A97-928B-A892D14874A1} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-05-17] ()
Task: {E599D675-5D75-4874-85BA-AE0E81554F58} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {E9A0B661-0ADD-4B3D-A81D-49E815F3DFFA} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-02-13] (Lenovo)
Task: {F1E46004-8F2D-485B-A88C-C942FB2A81B4} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-03-16] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SuperEasyDriverUpdater.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
==================== Loaded Modules (Whitelisted) ==============
2010-10-19 14:39 - 2010-10-19 14:39 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2015-02-25 12:52 - 2015-02-25 12:52 - 00010952 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-01-15 22:14 - 2015-02-04 04:21 - 00115400 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-02 17:20 - 2015-06-02 17:20 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2011-06-13 20:37 - 2011-06-13 20:37 - 00173344 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2015-04-15 22:13 - 2015-04-15 22:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2011-09-06 16:34 - 2010-11-28 20:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-02-06 08:10 - 2013-02-06 08:10 - 00351824 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-02-11 16:15 - 2014-02-15 08:59 - 00239184 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2014-01-21 13:15 - 2005-04-22 06:36 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll
2013-01-15 18:34 - 2015-04-17 06:07 - 00118272 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2012-09-06 20:18 - 2012-09-06 20:18 - 00086016 _____ () C:\Program Files (x86)\Lenovo\Access Connections\AcWrpc.dll
2015-02-25 12:52 - 2015-02-25 12:52 - 00012104 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2011-03-04 13:49 - 2011-03-04 13:49 - 00202752 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll
2015-04-30 00:16 - 2015-04-30 00:16 - 00019968 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\locale\de_de\acrotray.deu
2015-06-02 17:20 - 2015-06-02 17:20 - 00039384 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2015-06-10 04:50 - 2015-06-05 20:22 - 01281864 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.124\libglesv2.dll
2015-06-10 04:50 - 2015-06-05 20:22 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.124\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-3128309724-421563842-2291253580-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sch_\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-3128309724-421563842-2291253580-1002\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: Adobe Acrobat Speed Launcher => "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: ApowersoftScreenCapture => C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Capture\Apowersoft Free Screen Capture.exe /autoStart
MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: ControlCenter4 => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe /autorun
MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\Sch_\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: IndexSearch => "C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe"
MSCONFIG\startupreg: KeePass 2 PreLoad => "C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe" --preload
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe"
MSCONFIG\startupreg: PasswordManager => "C:\Program Files\Lenovo\Password Manager\password_manager.exe"
MSCONFIG\startupreg: PDF5 Registry Controller => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe
MSCONFIG\startupreg: PDFHook => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe
MSCONFIG\startupreg: SRecorder => C:\Program Files (x86)\SRecorder\SRecorder.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0177C179-5A17-4DC3-B7F3-4CA2E396168D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{D5A40BBA-3515-4CB9-AC1B-D6A996211BDE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{B35DABEB-105A-4271-A8D8-5D98FE961F47}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{88A966CC-5EBF-4ECB-BA84-4EB0AB253802}C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{247A6B68-1635-43AC-A4CF-83CFE8C40250}C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\schneider\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{C2500268-171F-49B8-8AFB-469468D61094}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{B7744C75-B336-449B-80C5-838BFA32522A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [TCP Query User{619C759E-E4F6-4D05-AEFA-9DD14DE2E5A2}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{364DFD2B-928E-441A-9F38-3173B14FF6AC}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [{9D80FF1E-6EF6-476D-A249-18A3B58E2C43}] => (Allow) C:\Program Files (x86)\Brother\Brmfl10f\FAXRX.exe
FirewallRules: [{E018E007-1CB5-46D4-87E8-822DEB1CE7CC}] => (Allow) C:\Program Files (x86)\Brother\Brmfl10f\FAXRX.exe
FirewallRules: [{F00692B4-B2C4-445D-8B0B-C79A61D93201}] => (Allow) LPort=54925
FirewallRules: [TCP Query User{99319B7C-37DB-4498-8DB0-373D0C469523}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{09336A13-8ABA-4F12-A7D8-B2C971265816}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{FE117F15-FCDE-4F57-A594-DBFDEC0886CB}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{7040AA9B-A43A-4F40-9FF5-D95F6C3B89F5}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{14ED3387-E667-4906-8FBE-95D2652107A8}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{FD2120EC-AAE4-46F1-AEA1-4EBCF6E5FF13}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{E45D337E-4545-423F-BCD5-D2AEE72B96A4}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{C1F24B9E-E2D0-4EF1-9494-8435F7A14672}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{B0D57C34-96BA-4B3E-B795-407158E1AC0A}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{7638B9C5-8675-4EF4-88AB-CEE3EC7A95F5}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{AD295283-7A34-42B0-8279-3A66C420A1D9}] => (Allow) C:\Program Files\creativbox.net\SimpleSYN\CBN.SimpleSYN.NET.exe
FirewallRules: [{6124F19C-1465-4430-A220-D6200989C37B}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{E5EEA0AE-B5FE-48C8-9529-4CF61BA2E3C6}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{FE52A2E8-3B8D-4E86-ABE8-08FD31F94707}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{9FC99164-FCF5-4981-B726-0ACD37FA6C19}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{E115D3DB-8CEA-49FE-8782-4B7FCEC1E00F}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{58668C00-1FE6-4E90-A422-D1C50CFB59A1}] => (Allow) C:\Program Files\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [TCP Query User{5DE1D668-E486-44CB-ABEE-CE03FDE43835}C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{E8F22B0B-D2A4-42EE-9970-7572AF76041D}C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{441653E0-09D4-4255-B889-0C095D9629E0}C:\program files\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{E96ABC1B-CCDE-4227-8035-8BCAF1BB0B71}C:\program files\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files\ibm\spss\statistics\22\stats.exe
FirewallRules: [{BC6D5EAC-2B23-4351-9F4B-7D745288C668}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{478E6377-6B9D-4BFF-A95B-C350E388330B}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{593992C3-F247-460D-B2AC-A2D546F89B9B}] => (Allow) C:\Users\Sch_\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{145EEBA0-5E57-487F-9C77-4C3BC458977C}] => (Allow) C:\Users\Schneider\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{5E7F4C91-CC57-4891-8D2D-03791B99ECFE}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe
FirewallRules: [UDP Query User{D320306A-E334-40E4-B9B6-0487B1A48994}C:\program files\microsoft office\office14\groove.exe] => (Block) C:\program files\microsoft office\office14\groove.exe
FirewallRules: [{9C1843E9-C58C-43EA-B151-F5355B79CA6C}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Recorder Pro\Apowersoft Screen Recorder Pro.exe
FirewallRules: [{D8AD5A46-6223-4994-84A7-3ACC33B2D882}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Screen Recorder Pro\Apowersoft Screen Recorder Pro.exe
FirewallRules: [{CD78455F-A95F-4A5C-9881-E13F258914B0}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{4EE8DD7F-5E4E-4B7F-B941-4A36AC918538}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{7C7FD931-1293-4EA8-9DEC-FE8E00C83690}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{F83B214C-D8FB-46E9-82E1-F7C11B3539EE}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{8EED3E8E-22F6-4351-9AC3-61774226AD38}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{3E353B2C-4F01-41D3-97CA-E6755F4ABBAD}] => (Allow) LPort=2869
FirewallRules: [{981AC201-7A99-454B-BB59-58ACAE95A989}] => (Allow) LPort=1900
FirewallRules: [{9AC5B808-1CB2-4856-AEB5-400EDE36655B}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{992EA5EF-FC4C-4C53-8814-9ED7D0C5F4FC}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe
FirewallRules: [{3F8DC095-1F92-46C0-B62B-82891C82E8ED}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe
FirewallRules: [{81F38556-5395-4EE1-AB88-FB3F6694C9AD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EDDF0EFE-3669-4174-9EB7-07779F1CAA8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{555EBA7D-A3DA-4BC9-BFAB-C0DF5CBC38AE}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Capture\Apowersoft Free Screen Capture.exe
FirewallRules: [{0D2A86BA-2433-49F9-8A64-36F131C78D1B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Capture\Apowersoft Free Screen Capture.exe
FirewallRules: [{FC82A0FF-96BF-4B79-AA65-D02FF388E73B}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{9CC77F6E-D172-40F6-9A58-B3FFBD2E47EB}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Free Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{08261FE2-45A6-427F-ADD4-160AC8C7A0AE}] => (Allow) C:\Users\Schneider\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{12C2F115-32E5-44BA-8F39-0B6218940ECE}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{CB8F560E-3C39-4A79-9456-CDEF7E056208}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{A5815DB5-9213-4E4F-BB04-4417B80AC197}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{1D40E93B-5087-4161-8E9A-9F76AA471E55}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{0417101C-BFDF-40C5-B8E1-65F39882A5C2}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{900EFFBA-462F-4EF3-987B-B180AE9D6C8C}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
==================== Faulty Device Manager Devices =============
Name: Cisco Systems VPN Adapter for 64-bit Windows
Description: Cisco Systems VPN Adapter for 64-bit Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (06/10/2015 04:04:33 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\servicing\TrustedInstaller.exe; Beschreibung = Windows Modules Installer; Fehler = 0x80042313).
Error: (06/10/2015 04:04:28 PM) (Source: VSS) (EventID: 12297) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\" nicht geleert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:28 PM) (Source: VSS) (EventID: 12289) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 0000000000000510,0x0053c000,00000000001E98B0,0,00000000001F6A90,4096,[0])". hr = 0x80070005, Zugriff verweigert
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:04:17 PM) (Source: VSS) (EventID: 12297) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\" nicht geleert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:17 PM) (Source: VSS) (EventID: 12289) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 00000000000004F0,0x0053c000,0000000000265EA0,0,0000000000266EB0,4096,[0])". hr = 0x80070005, Zugriff verweigert
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:04:05 PM) (Source: VSS) (EventID: 12297) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\" nicht geleert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:05 PM) (Source: VSS) (EventID: 12289) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 00000000000004B4,0x0053c000,0000000000264140,0,0000000000265150,4096,[0])". hr = 0x80070005, Zugriff verweigert
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:03:54 PM) (Source: VSS) (EventID: 12297) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\" nicht geleert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:03:54 PM) (Source: VSS) (EventID: 12289) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 000000000000027C,0x0053c000,0000000000260B40,0,0000000000261B50,4096,[0])". hr = 0x80070005, Zugriff verweigert
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:03:43 PM) (Source: VSS) (EventID: 12297) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\" nicht geleert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
System errors:
=============
Error: (06/10/2015 04:49:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/10/2015 04:49:09 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/10/2015 04:43:51 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 10.06.2015 um 16:37:49 unerwartet heruntergefahren.
Error: (06/10/2015 04:37:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/10/2015 04:37:49 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/10/2015 04:31:39 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (06/10/2015 04:30:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (06/10/2015 04:30:10 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/10/2015 04:24:24 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 10.06.2015 um 16:21:41 unerwartet heruntergefahren.
Error: (06/10/2015 04:18:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Microsoft Office:
=========================
Error: (06/10/2015 04:04:33 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\servicing\TrustedInstaller.exeWindows Modules Installer0x80042313
Error: (06/10/2015 04:04:28 PM) (Source: VSS) (EventID: 12297) (User: )
Description: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\00x00000000, Der Vorgang wurde erfolgreich beendet.
0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
0x00000000, Der Vorgang wurde erfolgreich beendet.
0x00000000, Der Vorgang wurde erfolgreich beendet.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:28 PM) (Source: VSS) (EventID: 12289) (User: )
Description: DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 0000000000000510,0x0053c000,00000000001E98B0,0,00000000001F6A90,4096,[0])0x80070005, Zugriff verweigert
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:04:17 PM) (Source: VSS) (EventID: 12297) (User: )
Description: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\00x00000000, Der Vorgang wurde erfolgreich beendet.
0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
0x00000000, Der Vorgang wurde erfolgreich beendet.
0x00000000, Der Vorgang wurde erfolgreich beendet.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:17 PM) (Source: VSS) (EventID: 12289) (User: )
Description: DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 00000000000004F0,0x0053c000,0000000000265EA0,0,0000000000266EB0,4096,[0])0x80070005, Zugriff verweigert
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:04:05 PM) (Source: VSS) (EventID: 12297) (User: )
Description: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\00x00000000, Der Vorgang wurde erfolgreich beendet.
0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
0x00000000, Der Vorgang wurde erfolgreich beendet.
0x00000000, Der Vorgang wurde erfolgreich beendet.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:04:05 PM) (Source: VSS) (EventID: 12289) (User: )
Description: DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 00000000000004B4,0x0053c000,0000000000264140,0,0000000000265150,4096,[0])0x80070005, Zugriff verweigert
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:03:54 PM) (Source: VSS) (EventID: 12297) (User: )
Description: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\00x00000000, Der Vorgang wurde erfolgreich beendet.
0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
0x00000000, Der Vorgang wurde erfolgreich beendet.
0x00000000, Der Vorgang wurde erfolgreich beendet.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (06/10/2015 04:03:54 PM) (Source: VSS) (EventID: 12289) (User: )
Description: DeviceIoControl(\\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963} - 000000000000027C,0x0053c000,0000000000260B40,0,0000000000261B50,4096,[0])0x80070005, Zugriff verweigert
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: calling flush-and-hold IOCTL
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\
Error: (06/10/2015 04:03:43 PM) (Source: VSS) (EventID: 12297) (User: )
Description: \\?\Volume{cc3fea47-5f1c-11e2-b1ff-806e6f6e6963}\00x00000000, Der Vorgang wurde erfolgreich beendet.
0x80042302, Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts.
Weitere Informationen finden Sie im Anwendungsereignisprotokoll.
0x00000000, Der Vorgang wurde erfolgreich beendet.
0x00000000, Der Vorgang wurde erfolgreich beendet.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Percentage of memory in use: 42%
Total physical RAM: 7987.67 MB
Available physical RAM: 4603.43 MB
Total Pagefile: 15973.54 MB
Available Pagefile: 12477.37 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:193.08 GB) (Free:43.03 GB) NTFS
Drive d: () (Fixed) (Total:94.07 GB) (Free:49.26 GB) NTFS
Drive e: (Lenovo_Recovery) (Fixed) (Total:9.77 GB) (Free:1.25 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 07628771)
Partition 1: (Active) - (Size=1.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=193.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=94.1 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=9.8 GB) - (Type=07 NTFS)
==================== End of log ============================
|
|
10.06.2015, 16:08
| #9 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-10 17:02:10
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.02.0 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\SCH_BU~1\AppData\Local\Temp\pfkiaaod.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007715a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077163f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007717ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007718f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000771b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000771c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000771e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1892] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlk.exe[1844] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\dxgi.dll!CreateDXGIFactory 000007fef7c9dc88 5 bytes JMP 000007fff7c700d8
.text C:\Windows\system32\Dwm.exe[2480] C:\Windows\system32\dxgi.dll!CreateDXGIFactory1 000007fef7c9de10 5 bytes JMP 000007fff7c70110
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe[2576] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\LENOVO\HOTKEY\shtctky.exe[2628] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\PROGRA~1\LENOVO\HOTKEY\tpnumlkd.exe[2764] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe[2968] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe[2996] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files\Lenovo\Zoom\TpScrex.exe[3048] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Windows\System32\igfxpers.exe[3168] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Windows\System32\TpShocks.exe[3232] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe[3248] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007715a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077163f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007717ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007718f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000771b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000771c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000771e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3412] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe[3584] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\ProgramData\DatacardService\DCSHelper.exe[3672] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007715a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077163f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007717ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007718f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000771b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000771c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000771e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE[3744] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe[3976] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!RegSetValueExW 000000007715a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!RegQueryValueExW 0000000077163f00 5 bytes JMP 000000016fff0180
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!RegDeleteValueW 000000007717ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 000000007718f350 5 bytes JMP 000000016fff0110
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000771b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000771c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\kernel32.dll!RegSetValueExA 00000000771e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe[1996] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3176] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe[4456] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe[4548] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4596] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe[3492] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[2336] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000075095ea5 5 bytes JMP 000000016d413320
.text C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.exe[3228] C:\Windows\syswow64\ole32.dll!CoCreateInstance 00000000750c9d0b 5 bytes JMP 000000016d4132b0
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Windows\system32\taskeng.exe[2324] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5376] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[6800] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075611401 2 bytes JMP 757cb21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075611419 2 bytes JMP 757cb346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075611431 2 bytes JMP 75848f29 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007561144a 2 bytes CALL 757a489d C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000756114dd 2 bytes JMP 75848822 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000756114f5 2 bytes JMP 758489f8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007561150d 2 bytes JMP 75848718 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075611525 2 bytes JMP 75848ae2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007561153d 2 bytes JMP 757bfca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075611555 2 bytes JMP 757c68ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007561156d 2 bytes JMP 75848fe3 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075611585 2 bytes JMP 75848b42 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007561159d 2 bytes JMP 758486dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000756115b5 2 bytes JMP 757bfd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000756115cd 2 bytes JMP 757cb2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000756116b2 2 bytes JMP 75848ea4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE[6936] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000756116bd 2 bytes JMP 75848671 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!RegSetValueExW 000000007715a3e0 7 bytes JMP 000000016fff0228
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!RegQueryValueExW 0000000077163f00 5 bytes JMP 000000016fff0180
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!RegDeleteValueW 000000007717ffd0 5 bytes JMP 000000016fff01b8
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!K32GetMappedFileNameW 000000007718f350 5 bytes JMP 000000016fff0110
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!K32EnumProcessModulesEx 00000000771b9aa0 7 bytes JMP 000000016fff00d8
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!K32GetModuleInformation 00000000771c9530 5 bytes JMP 000000016fff0148
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNEL32.dll!RegSetValueExA 00000000771e8850 7 bytes JMP 000000016fff01f0
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe[6852] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd1d2db0 5 bytes JMP 000007fffd1c0180
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd1d37d0 7 bytes JMP 000007fffd1c00d8
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd1da410 2 bytes JMP 000007fffd1c0110
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW + 3 000007fefd1da413 2 bytes [FE, FF]
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd1daec0 6 bytes JMP 000007fffd1c0148
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefdf97490 11 bytes JMP 000007fffd1c0228
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefdfabf00 7 bytes JMP 000007fffd1c0260
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefd5d89e0 8 bytes JMP 000007fffd1c01f0
.text C:\Windows\system32\DllHost.exe[5540] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefd5dbe40 8 bytes JMP 000007fffd1c01b8
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!RegQueryValueExW 00000000757a1efe 7 bytes JMP 000000016d413dd0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!RegSetValueExW 00000000757a5b9d 7 bytes JMP 000000016d4140e0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000757b13f9 7 bytes JMP 000000016d413f10
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!RegDeleteValueW 00000000757bea45 7 bytes JMP 000000016d413dc0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000075848ea4 7 bytes JMP 000000016d413b50
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000075848f29 5 bytes JMP 000000016d413c00
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000075849281 5 bytes JMP 000000016d413b60
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076fd1d29 5 bytes JMP 000000016d413b00
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076fd1dd7 5 bytes JMP 000000016d413ab0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076fd2ab1 5 bytes JMP 000000016d413c10
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076fd2d1d 5 bytes JMP 000000016d413890
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a2e96b 5 bytes JMP 000000016d4133e0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a2eba5 5 bytes JMP 000000016d4133f0
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\USER32.dll!CreateWindowExW 0000000076de8a29 5 bytes JMP 000000016d413370
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesA 0000000076df4572 5 bytes JMP 000000016d413810
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\USER32.dll!EnumDisplayDevicesW 0000000076e0e567 5 bytes JMP 000000016d413880
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\USER32.dll!ChangeDisplaySettingsExW 0000000076e307d7 5 bytes JMP 000000016d413280
.text C:\Users\Schneider\Desktop\Gmer-19357.exe[4948] C:\Windows\syswow64\USER32.dll!DisplayConfigGetDeviceInfo 0000000076e47a5c 5 bytes JMP 000000016d413800
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\cc52af7c9255
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\cc52af7c9255 (not active ControlSet)
---- EOF - GMER 2.1 ----
DANKE für die Hilfe |
|
10.06.2015, 16:09
| #10 |
| /// TB-Ausbilder | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Downloade Dir bitte  Malwarebytes Anti-Malware
Starte noch einmal FRST.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
|
10.06.2015, 17:41
| #11 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Nach dem Scan mit dem AdwCleaner gab es beim Runterfahren wieder einen Bluescreen "Driver_Power_State_Failure) und beim Hochfahren gab es keine Logfile. Ich weiß aber, dass er ein paar Sachen gefunden hatte in den Sektionen "Ordner" usw. Ich hab dann nochmal einen Scan mit AdwCleaner gemacht und er hat nichts mehr gefunden. Beim Hochfahren gab es wieder keine Log-File. Was soll ich jetzt als nächstes machen? So fortfahren, wie du es schon beschrieben hast, oder muss ich was anderes machen? |
|
10.06.2015, 17:47
| #12 |
| /// TB-Ausbilder | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Unter C:\AdwCleaner\ sind auch keine Logfiles ? Die aktuellste C:\AdwCleaner\AdwCleaner[Sx].txt. (x = fortlaufende Nummer).
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
|
10.06.2015, 20:35
| #13 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Doch. Hier die beiden Logfiles der beiden letzten Scans: Code:
ATTFilter # AdwCleaner v4.206 - Bericht erstellt 10/06/2015 um 18:05:38
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-09.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Sch_ - SCH_-PC
# Gestarted von : C:\Users\Schneider\Desktop\AdwCleaner_4.206.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SuperEasy Software
Ordner Gelöscht : C:\Program Files (x86)\SuperEasy Software
Ordner Gelöscht : C:\Users\Schneider\AppData\Roaming\SuperEasy Software
Ordner Gelöscht : C:\Users\Sch_\AppData\Roaming\SuperEasy Software
Ordner Gelöscht : C:\Users\Schneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
Ordner Gelöscht : C:\Users\Sch_\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
***** [ Geplante Tasks ] *****
Task Gelöscht : SuperEasyDriverUpdater_UPDATES
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\SuperEasy Software
Schlüssel Gelöscht : HKLM\SOFTWARE\SuperEasy Software
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{039BC111-D60F-A6FF-85F4-7992EA886B8D}_is1
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\Users\Sch_\AppData\Local\Smartbar\Application\Resources\crdlil64.dll,C:\Windows\system32\nvinitx.dll
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17840
-\\ Mozilla Firefox v38.0.6 (x86 en-US)
-\\ Google Chrome v43.0.2357.124
*************************
AdwCleaner[R0].txt - [10075 Bytes] - [16/09/2014 10:04:38]
AdwCleaner[R1].txt - [1354 Bytes] - [16/09/2014 10:17:11]
AdwCleaner[R2].txt - [2063 Bytes] - [10/06/2015 18:00:23]
AdwCleaner[R3].txt - [2382 Bytes] - [10/06/2015 18:04:30]
AdwCleaner[S0].txt - [7521 Bytes] - [16/09/2014 10:07:55]
AdwCleaner[S1].txt - [2142 Bytes] - [10/06/2015 18:05:38]
########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [2201 Bytes] ##########
Code:
ATTFilter # AdwCleaner v4.206 - Bericht erstellt 10/06/2015 um 18:27:25
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-09.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Sch_ - SCH_-PC
# Gestarted von : C:\Users\Schneider\Desktop\AdwCleaner_4.206.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17840
-\\ Mozilla Firefox v38.0.6 (x86 en-US)
-\\ Google Chrome v43.0.2357.124
*************************
AdwCleaner[R0].txt - [10075 Bytes] - [16/09/2014 10:04:38]
AdwCleaner[R1].txt - [1354 Bytes] - [16/09/2014 10:17:11]
AdwCleaner[R2].txt - [2063 Bytes] - [10/06/2015 18:00:23]
AdwCleaner[R3].txt - [2382 Bytes] - [10/06/2015 18:04:30]
AdwCleaner[R4].txt - [1205 Bytes] - [10/06/2015 18:26:05]
AdwCleaner[S0].txt - [7521 Bytes] - [16/09/2014 10:07:55]
AdwCleaner[S1].txt - [2283 Bytes] - [10/06/2015 18:05:38]
AdwCleaner[S2].txt - [1128 Bytes] - [10/06/2015 18:27:25]
########## EOF - \AdwCleaner\AdwCleaner[S2].txt - [1187 Bytes] ##########
|
|
10.06.2015, 20:37
| #14 |
| /// TB-Ausbilder | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 Supi !
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
|
10.06.2015, 21:26
| #15 |
| | Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 irgendwas scheint mit meinem Notebook los zu sein. Ich hab jetzt 2 mal versucht den JRT Scan durchzuführen und er ist 2 mal bei dem Scan der Registry abgestürzt. Ich hatte in den letzen 4 Wochen öfters Abstürze (Lüfter läuft laut und Notebook stürzt dann ab - dann wenn etwas herausfordernde Programme laufen oder Flash im Browser) und heute hatte ich zum ersten Mal 2x den Blue Screen ... kannst du dir vorstellen, was da los ist? Treiberupdates habe ich mit Lenovo System Update bereits gemacht und auch mit Easy Driver gecheckt. Was soll ich nun machen ... ? |
|
| Themen zu Avira findet beim Scan 65 Infektionen mit PUA/Linkury.Gen2 |
| aktion, analyse, appdata, autostart, avira, bedrohungen, bereinigt, code, datei, durchgeführt, gen, malware, manager, manifest.json.vir, namen, poste, programm, quarantine, quarantäne, registrierung, scan, troja, unerwünschtes programm, untersuchung, verschoben, virus |
dann auf 
und dann auf 
. 
Linear-Darstellung
